[PHP] Problem z INSERT Opcje

[Wieczny]

Nie dodaje nowego rekordu ;(

[PHP] pobierz, plaintext 
<?php
include('cfg.php');
if($_POST['creat'] == 1 )
{
 
 
$login = addslashes($_POST['login']);
$pw = addslashes($_POST['password']);
$email = addslashes($_POST['email']);
 
 
 $query = ("INSERT INTO user (id, login, pw, email, date) 
			VALUES ('', '".$_POST['login']."', '".$_POST['password']."', '".$_POST['email']."', '')");
 
echo "DODANE !";
 
   }
 
 
 
echo "
		 <link rel='Stylesheet' type='text/css' href='style.css'>
		 ( Znaki specjalne tkj. $/^&$#@!&*() nie dzialają )
		 <form action='register.php' method=POST>
		 <input class='input' type='text' name='login' maxlength='12'> - Nazwa użytkownika <br /> <br />
		 <input class='input' type='password' name='password' maxlength='8'> - Haslo <br /> <br />
		 <input class='input' type='text' name='email'> - Adres email <br /> <br />
		 <input class='input' type='submit' value='Rejestruj'>
		 <input type='hidden' name='creat' value='1'>
		 </form>
	 ";
 
 
?>
[PHP] pobierz, plaintext 

[Wieczny]

To teraz pytanie mogę zrobić to tak żeby błąd wyskakiwał w momencie gdy użytkownik podaje nie właściwie znaki który mogą być atakiem SQL Bo robi sie syf w bazie jak ktoś stara się hackować ;