Кому цікаво заходьте… читайте

http://php.com.ua/ru/articles/security/sql_injection.htm

Якщо хтось начитаєтсяь і Пєнтагон поламає, звиняйте, але я тут ніпричому