truser adlı üyeden alıntı: mesajı görüntüle
$kcek = mysql_query("SELECT * FROM kategoriler where id='$sgoster['.kategori.'].'");
aldığım hata
Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in C:\AppServ\www\toplist\site.php on line 9
Yardımcı olan herkese teşekkürler
Böyle yapin hemde sql injection'dan kurtulmus olursunuz.

$kategori_id=(int) $sgoster['kategori'];
$kcek=mysql_query("SELECT * FROM kategoriler WHERE id = '$kategori_id'");