ДоХтор, ну а вообще еще дыру в запросе надо закрыть какой нибудь экранируещей функцией
WHERE `name` = '". $match[1] ."' ДоХтор, ну а вообще еще дыру в запросе надо закрыть какой нибудь экранируещей функцией
WHERE `name` = '". $match[1] ."'