Тема закрыта для обсуждения!

Sheldon-мошенник, Если спросил значит выдает же!

$user = mysql_query("SELECT * FROM `".$prefix."users` WHERE `login`='".htmlspecialchars(mysql_real_escape_string(trim($_COOKIE['login'])))."' AND `password`='".htmlspecialchars(mysql_real_escape_string(trim($_COOKIE['password'])))."'";
------------------------
Вот не могу догнать вроде закрыто а ошибку выдает что есть sql inj как закрыть?