GobaWorld , да я это понял.
Я тонко намекал на ссылку

А и еще,иньекция потому ,что не фильтрирует входящие данные,и можно отослать что хочешь в твою базу!

GobaWorld , ну а второй вариант правильный же