Просмотр поста

Я уже достал наверно вас обоих )) но что-то я не доверяю если честно этой $_SESSION )) точно враже туда ничего добавить не смогут из вне? может всетаки фильтровать переменные перед записью в mysql или это уже лишнее