[MySQL][PHP]SMARTY zapytanie z GET Opcje

[kielich]

Witam mam taki problem mianowicie robię zapytanie i nie chce przejsc

[SQL] pobierz, plaintext 
$nazwa= $_GET['nazwa'];
$spis = MySQL::dbarray('SELECT * FROM cos WHERE  kategoria = '.$nazwa.' ');
[SQL] pobierz, plaintext 

i otrzymuje takie coś:

Błąd MySQL: Unknown column 'xxxxxx' in 'where clause' Dlaczego (IMG:style_emoticons/default/questionmark.gif)


Ps.Z góry mówię ze zapytanie jest podatne ale nie o tym mowa.

[thomson89]

Ten sposób jest bardzo podatny na sql injection. Filtruj dane!

!?