ну я сразу отпишусь, чтобы не было косяков в мою сторону
php не увлекаюсь, использую только по назначению

на досуге другие книги читаю ( as3 ), поэтому времени нету )))
впринцепи, если бы проблема так и висела, я бы конечно обратился к справке по sql injection ...
собственно мой код написан, частично после изучения сурсов DLE ( data life engine или как там ) и частично, по справке, по mysql
так что я не претендую, на красочный код на php, просто нужно чтобы работало ), оно работает ! остальное делает as3 ... и его такие телодвижения устраивают

( знаю что не правильный подход к проблемме, но реально времени ковырятся нету )
и если не сложно ( уж раз завели тему ), раскажите чем мое "решение" плохо,
будет интересно просветится !