Hû ez nagyon gáz: .".$_GET['szint']."%

A szint-en keresztül akármilyen sql parancsot lehet kívülrõl futtatni. Ha ez pl. a drop table parancs az akkor ugrott az egész adatbázisod.

Szerintem kérd be egy változóba az értékét, ellenõrizd, majd csak után használd a lekérdezésben.

szint = akarmi%; Drop table tabla_neve;

...where szint like %akarmi%; Drop table tabla_neve;% Group by ....