Skrypt nie dodaje do bazy danych + bezpieczeńśtwo Opcje

[filipsiu]

Mam sobie taki kod:

[PHP] pobierz, plaintext 
if(isset($_POST['ok'])) {
 
	$date = date("Y-m-d");
	$hour = date("H:i");
	$nick = $_POST['nick'];
	$email = $_POST['email'];
	$smsCode = $_POST['smsCode'];
 
	$handle =
	fopen('http://profitsms.pl/check.php?apiKey=8a33b544601c8468bc7efadeee08ddb0&code='.$_POST['smsCode'],'r');
	$status = fgets($handle,8);
	fclose($handle);
 
	switch($status)
	{
		case 1:
			$zaptyanie = "INSERT INTO `kody` (`id`, `nick`, `email`, `kod`, `data`, `godzina` VALUES ('','$nick','$email',$smsCode','$date',''$hour')";
				mysql_query($zapytanie);
			echo 'Operacja przebiegła pomyślnie';
			break;
 
		case 0:
			echo 'Wpisałeś zły kod sms';
			break;
	}
}
[PHP] pobierz, plaintext 

połączenie omijam bo jest na 101% dobre, co w tym kodzie jest nie tak że nie dodaje do bazy rekordu ?
A 2 pytanie by nie robić nowego tematu co tutaj można zastosować by skrypt był bezpieczny ?

[markonix]

Kod

$smsCode','$date',''$hour'

Pełno błędów składniowych.
Zamiast lecieć z tym problemem na forum wystarczy odpowiednio odebrać błąd mysql..