ну напишите ему попроше мошет он не вкуривает!а вы сразу тебе же сказали sql-inj... если человек спрашивает значит ему чтото не понятно!