Нужно строковые значения точками выделять '".S_POST['name']."' и фильтровать лутше сразу учись