Помогите закрыть SQL Injection

mysql_query(\"UPDATE url SET scan=\'0\' WHERE url=\'$url\'\",$db);
mysql_query(\"UPDATE url SET active=\'3\' WHERE url=\'$url\'\",$db);
mysql_query(\"UPDATE url SET review=\'$count\' WHERE url=\'$url\'\",$db);
mysql_query(\"UPDATE url SET count=\'$count\' WHERE url=\'$url\'\",$db);
mysql_query(\"UPDATE url SET pos=\'0\' WHERE url=\'$url\'\",$db);
Собственно вот коды И ещё
$result = mysql_query(\"SELECT active,count,bann,id FROM url WHERE url=\'$url\'\",$db);
$result = mysql_query(\"SELECT id FROM url WHERE url=\'$url\'\",$db);

$url = mysql_real_escape_string($url);
Вначале вставь

Слущяй братишка фильтруй код

Да и автор, что за говнокод?
Представь жизненную ситуацию, ты идешь в магазин, покупаешь хлеб, приходишь домой, кладешь хлеб и идешь за батоном, затем домой, потом идешь за сахаром и так далее...
5 запросов зачем, если можно в одном запросе все сделать?
mysql_query(\"UPDATE url SET scan=\'0\', active=\'3\', review=\'$count\', count=\'$count\', pos=\'0\' WHERE url=\'$url\'\",$db);

Представь что ты пошол магазин и просиш водки спродавшица ишет водку и отдает его тебе итд

Apxz, код не мой. Нашёл скрипт.

-=Profi-WM=-, малолетка, не?
Автор, удали этот скрипт.
Если в скрипте такой мега подход к апдейту данных, то я боюсь представить структуру скрипта вообще =(

Apxz, Слушай,тебя ипёт чужое горе?Какое нахер тебе дело малолетка не малолетка?мне 16.И чё?Я малолетка из-за того что sql не знаю?

-=Profi-WM=-, ты считаешь горем то, что тебе 16?
Нет, проблема не в том, что ты SQL не знаешь. Проблема в том, что ты оставляешь совершенно не нужны комментарии в темах.