Лучше всего сразу взять PDO с подготовкой запросов и не вставлять данные из $_POST прямо в строку — это реально экономит кучу проблем с безопасностью. И проверяй результат каждого запроса, чтобы не гадать потом, что пошло не так. От ошибок никто не застрахован, главное — ловить их вовремя.

__________________

md5( icq ) : fd7d5666e3329c168c41dc355c046d22