テンプレートくらいも使いきれないヘタレで、なおかつ、
SQL インジェクションされまくりなコードに見えるのは気のせい?