# Koenig (20.12.2014 / 12:46)
Andrei4ik93, фильтр лишним не будет, просто если через подготовленные запросы работать, сборный запрос не сработает
$data = array('name' => $_POST['name'] , 'user_id' => $user_id );
$us = $db->prepare("UPDATE `users` SET
`imname` = :name
WHERE `id` = :user_id
");
$us->execute($data);Дыра же