Ищу грамотного кодера

Ну блин.. я 2 года програмлю.. учится никогда не поздно.. МузТв спасибо за инфу

10, не за что обращайся есле что))

#9, с такими запросами ни один функция не поможет, переменные нужно как минимум в кавычки брать, иначе запрос можно любой выполнить, подставив, например pass=1 or 1. Комментарий - это двойное тире, причем в том случае если тире не взяты в одинарные ковычки. А конкретно твой пример превратился бы в SELECT звезда FR OM 'users' where `usr`=admin and `pass`=1

А % означает любой символ только если он в запросе Like