Ähm, dringends zu empfehlen wäre die anwendung von
mysql_real_escape_string
mysql_errorUnd frage an radio eriwan: Welchen sinn macht es, die db-verbindung herzustellen, wenn isset false liefert?
Hab ja geschrieben nicht auf Sicherheit und nur als Beispiel 
Aber gut dass du ihm das nochmal schreibst.