вот такой у мя идет запрос с инъекцией

сейчас экранирую его,и скину в тему,а то могу не правильно что-то сделать(
Добавлено спустя   3 минуты  42 секунды:
вот так я сделал

воспользовался советом))

еще осталось 5 инъекций убрать,и около 4 хсс))

$user[id]
тут id - константа.
php ищет ее и не находит и создает строковое значение id.
короче, возьми в кавычки.

Ойбле. Чего только не бывает.
Добавлено спустя   6 минут  9 секунд:
Думал аву на чайник поменять, но хахмовая подпись пришла в голову к аве

Один американский господин прикупил коробочку очень дорогих и редких сигар. Таких дорогих и редких, что он их даже застраховал, среди всего прочего и от пожара. Через месяц сигары уже кончились, а он даже не внес первый взнос по полису. Это не помешало ему обратиться в страховую компанию с заявлением, что сигары были утрачены в связи с «серией маленьких пожаров» (тут надо понимать, что в английском «огонь» и «пожар» обозначаются одним словом fire — прим, переводчика). Компания платить отказалась, резонно ответив, что, собственно, он употребил сигары самым естественным для сигар образом. Что же, господин обратился в суд и выиграл дело. В судебном решении судья признал, что исковое заявление, прямо скажем, несерьезно, но в то же время в наличии имеется полис, сигары застрахованы от огня, и этот полис не определяет «желательность» или «допустимость» каких-либо видов огня. Так что страховщикам следует заплатить. Страховщики не стали заморачиваться с долгими и дорогостоящими апелляциями и выплатили 15000 долларов за «сгоревшие» сигары. Впрочем, насладиться новыми халявными сигарами не удалось, поскольку сразу после получения наличных по чеку этот господин был арестован. На основании того же полиса и своих же свидетельских показаний на суде, он был обвинен в 24 эпизодах умышленного уничтожения застрахованного имущества через поджог. Итог нового процесса — 24 месяца тюрьмы и 24000 долларов штрафа…