Знающих PHP прошу помощи

Есть некий скрипт, который должен помещать данные в MySQL

Цитата:

---

mysql_connect($hostname,$username,$password);
mysql_select_db($dbName);
$hid = mysql_num_rows(mysql_query("SELECT * FROM host"))+1;
$hid2 = mysql_num_rows(mysql_query("SELECT * FROM ftp"))+1;
$query = "insert host (HID,IP,HostType,ExpireCount,Period,Counter,ScanOrder,Flags,LastScan,TotalFileSi ze) values ('$hid','$ip','2', '1', '1', '0', '0', '56','0000-00-00 00:00:00', '-1')";
$query2 = "insert ftp (HID,HostName,Login,PassWord,Port,StartingDir,FileList,Comment,EditableBy) values ('$hid2','$ip','$login', '$pass', '21', '/', '', '$comment', 'nix')";
mysql_query($query) or die(mysql_error());
mysql_query($query2) or die(mysql_error());
echo $hid;
echo "Информация о вас занесена в базу данных.";
mysql_close();
?>

---

при обращении к этому скрипту командой :
scipt.php?ip=127.0.0.1&login=anonymous&pass=qwerty&comment=123456
создается новая запись в базе MySQL, но вместо тех данных, которые были переданы скрипту пишутся пустые строки... может знает кто в чем дело?

$query = "insert host (HID,IP,HostType,ExpireCount,Period,Counter,ScanOrder,Flags,LastScan,T otalFileSize) values ('$hid'','$_GET[\'ip\']','2', '1', '1', '0', '0', '56','0000-00-00 00:00:00', '-1')";

И вообще это дико, параметры без фильтрации в запрос передаются, уязвимость однако! ;)
Хотя какая уязвимость? ДЫРИЩА!!!
Через такой скрипт можно всю базу утянуть или похерить при желании...

ну напрямую это я для примера привел... на самом деле все делается подругому.. но суть остается той же..