हकीकत में...
// Read input from $_POST
$uid = (isset($_POST['uid']) ? $_POST['uid'] : '');
// Build query. Properly escape input data.
$query =
"SELECT name,age " .
"FROM people " .
"WHERE uid = '" . mysql_real_escape_string($uid) . "' " .
"LIMIT 0,1";
सुरक्षा कारणों से चर में वर्णों से बचने की सलाह दी जाती है। कुछ कारणों से इस दस्तावेज़ पर एक नज़र डालें:
http://en.wikipedia.org/wiki/SQL_injection
