addslashes を使ってあります

ちょっとソースが長いので省略しますが
$sql="SELECT * FROM usr";
if (isset($key)) {
$sql ．＝" WHERE uid = $key";

大体こんな感じです
$key はPOSTされてきます

なんか記述がショボイ(洗練されてない)なぁとは感じています