Isto funciona, mas está certo?:
Isto funciona:
Coloquei no GitHub para referência futura.
Veja Qual a forma correta de usar os tipos float, double e decimal?.
E procure sobre SQL InjectionSQL Injection.
E procure sobre SQL Injection.