error de variable de SQL?

[CBeneyto]

Iniciado por mogurbon

Código PHP:

$dato=$_GET["user"];#awado con las inyecciones
$cuerito="SELECT SUM(descargados) as num from noticias WHERE validated='1' AND por='$dato'";
 
$rs = mysql_query($cuerito);  
$row = mysql_fetch_array($rs, MYSQL_ASSOC);
echo $row["num"];
 

miL gracias compañero! ya esta solucionado
por cierto... es recomendable esto:

Código PHP:

  $dato=$_GET["user"]; 
   

es por seguridad? sino podrian hacer una inyeccion?

saludos