Cita:
Iniciado por Dradi7 
y porque no mejor trabajas con procedimientos almacenados para poder enviar los campos te vendria siendo de utilidad y ademas evitas que realizen injeccion SQL
Muchas gracias por contestar.
Lo que comentas seria la mejor forma pero es un proyecto bastante grande y a estas alturas no es posible cambiar eso, supondría mucho trabajo.