[Daniel]

אתה עושה משהו כזה.
SELECT * from tbl_name WHERE page={$_POST['page']}
לא עושים דבר כזה!
אף פעם!
אתה חייב להוסיף סלאשים לפני בערך המתקבל.
SELECT * from tbl_name WHERE page='{$_POST['page']}'

ותסתכל על הכתובת...