SQL-Injektionen, CrossSite Scripting, Affenformular u. Usability

[Abbadon]

sry für doppelpost aber mir fällt da noch was auf:
ich würde bei deiner Abfrage nicht empty() sondern trim() benutzen
(z.B. if(trim($_POST['album'] != "") { }), denn dann schliest er auch leerzeichen aus, was er bei empty() nicht macht