zapytanie do mysql Opcje

[robciu123]

Witam! Mam 2 tabele. 1. id numer_uzytkownika imie nazwisko i numer_telefonu. 2. id tytul komentarz
Jak mam wyswietlic od razu wszystkie dane z 1 i 2 tabeli, jesli numer_uzytkownika = id z 2 tabeli?Proszę o pomoc!

[uirapuru]

Nie sprawdzam reszty, moim zdaniem błąd tkwi w zapytaniu:

Kod

$zapytanie = "select *
from komentarze
inner join uzytkownicy
on uzytkownicy.user_id = komentarze.user_id
WHERE id=$numer";

Mniej więcej tak powinno być.

Rozważ tylko proszę zagadkę ode mnie - co będzie jeśli ktoś w $_GET['nu'] nie poda liczby, a taki fragment SQL:

0 OR 1=1;

albo co gorsza coś w stylu

0; DROP TABLE uzytkownicy, komentarze;

Nie jestem dobry w sqlkach, ale chciałem zwrocic uwagę na sql injection (IMG:style_emoticons/default/smile.gif)