bende mysql_num_rows ile karşılaştırmanı tavsiye ederim.birde mysql_escape_string addslashes ve strip_tags fonksiyonlarınına almanı tavsiye ederim.yoksa iki gün sonra admin paneline sızılma riski olabilir