Сасибо! Про SQL injection знаю, конечно. После бессоной ночи затупил :) Это не финальная версия файла была, тестовая. Там не хотел вносить лишних конструкций для простоты эксперимента. А обычно id или цифровые данные из форм передаю через ^form:id.int[], а текстовые в кавычках, конечно. Еще раз спасибо!