Yo le agregaria esta línea justo despues de la conexión a la BD.
Código PHP:
Ver originalif (!$db)
{
echo "Error: No se ha podido conectar a la base de datos. Por favor, prueba de nuevo más tarde.";
}
else
{
{
}
}
Eso te evitará ataques SQL-inyection