Proponuję dwie rzeczy: Upewnij się, że Register_globals jest wyłączony. Użyj przygotowanych wyciągów .