yanich

Пожалуйста, не формируйте SQL-запросы путем конкатенации строк с сырыми данными от пользователя даже в небольших проектах, это небезопасно! (sql injection)
На дворе 2019 год, используйте prepared statements и pdo.