Есть строка: mysql_query ("INSERT INTO `stena` (id_user, time, msg, id_stena) values ('$user[id]', '$time', '".my_esc ($msg)."',…

Есть строка: mysql_query ("INSERT INTO `stena` (id_user, time, msg, id_stena) values ('$user[id]', '$time', '".my_esc ($msg)."', '$user[id]') "); Вот в ней и SQL инъекция) Помогите найти…