Да там ещё КСТАТИ почти ни один параметр не проверяется перед mysql_query