Läufst du da nicht in die Falle einer SQL-Injection?