OOP ile yazıp bu tip soruların önüne geçmen gerekiyor ileride mysqli_* den pdo'da geçsen sadece 1 2 dakikanı almalı.