[laimas]

Вы используете mysqli, но при этом не используете его возможности экранирования, и сами этого не делаете, создавая дыру в своих запросах.

В остальном нужно проверить наличие ошибок в отлоадчике.