selectCell ist hier dein Freund. Somit wird auch die sql injection hier behoben.