Просмотр поста #240291: Игра "Наперстки" j2me+php!
L!MP
ROM, ну, всё что ты из заголовков получаешь и используешь в sql - нужно отфильтровать: для строковых значенний - mysql_real_escape_string, для целых чисел - intval.