Просмотр поста

Проверьте пожалуйста правильно или нет :

mysql_query("INSERT INTO `lib` SET
`time` = '" . time() . "',
`msg` = '" . mysql_real_escape_string(trim($_POST['msg'])) . "',
`avtor` = '" . $login .
"'");