Ага, спасибо, читаю там SQL инъекция в сервере MySQL, по этому руководству вобщемто и делаю, но вот не всё там понятно как то...