[MySQL][PHP] Sprawdzenie rekordu w bazie i biała strona.. Opcje

[zyluss]

[PHP] pobierz, plaintext 
$zapytanie = "SELECT * FROM punkty WHERE adres='$_POST[email]'";
if (mysql_num_rows(mysql_query($zapytanie)>0)) {
echo "<h2>Twój adres e-mail już bierze udział w programie punktowym :)</h2> ";
} else
[PHP] pobierz, plaintext 

Witajcie.. próbowałem już na wszelkie znane mi metody wrzucić ten 'post' żeby sprawdzał czy jest w bazie ale ciągle nic.. albo odrzuca wszystkie wpisane adresy albo wyświetla białą stronę.. będzie ktoś chętny napisać gdzie robię błąd? Pozdrawiam

[mmmmmmm]

if (mysql_num_rows(mysql_query($zapytanie))>0)

[ilidir]

poczytaj o sql injection w kontekscie twojegp mail-a

[zyluss]

Dzięki bardzo tak to jest jak już tylko apostrofy widzę przed oczyma, czas chyba na przerwę ale dobrze ze problem rozwiązany