>>483
パラメータクエリ使えよ
SQLインジェクションくらっても知らんぞ