Добавлены проверки на безопасность, сделана экранизировка переменных для подготовление к выполнению sql запросов.