Ohne jetzt auf das eigendliche Problem ein zu gehen, will ich dich warnen.
Solche gemerischen SQL-Zugriffe sind ein offenes Toor für Ackerangiffe, aller Art. Wenn du dir nicht absolut sicher bist, wer darauf zugreift, würde ich zu statischen SQL-Abfragen raten, bei denen du über CGI-Schalter die gerade benötigten Abfragen aktivierst.