ну тут может ругатся на то что если $user_id, $user_name, $user_ip вставляются без проверок, если например user_name будет равен '(select version()),1)/* то это будет просто скуля в инсерте.