mysql_ sürümünden vazgeçiniz, PDO 'a geçiniz ve ne kadar kolay olduğunu ve sıcak olduğunu hissedebilirsiniz :-) Yeniliklere alışalım.
PDO' candır.
Hocam pdo sql injection yaptırtmıyor

r10 da projemizi duyurunca sebebini anlicaksınız
Şimdilik gerçekten sql injection oluşturmak yerine varmış gibi çıktı vermeyi yapıcam

yorumunuz için teşekkürler