הגנה מפני הזרקות

[Shon12]

SQL,PHP - אתה יודע?
1. יוצר 2 שדות בטבלה, בשמות: youtube_videos , flix_videos.
2. יוצר טופס html שבו תיבת בחירה עם האפשרויות הבאות: YOUTUBE,FLIX. במידה והוא בחר ב-YOUTUBE:

PHP קוד:

if ($_POST['list_videos'] == "YOUTUBE")
{
     mysql_query("INSERT INTO `table_name` (youtube_videos) values('".$_POST['list_videos']."'));
}
else {
mysql_query("INSERT INTO `table_name` (flix_videos) values('".$_POST['list_videos']."');
} 


מקווה שהבנת, כי יותר טוב מזה אני חושב שאי-אפשר להסביר.
בהצלחה!