consulta PHP - MYSQL -

[migsbaz]

interesante este ultimo aporte, si había pensado eso pero no sabia q hacer , la seguridad es muy importante, voy a empezar a trabajar en esto tratando de aplicar en mi código el Jquery como tu me sugieres;

mientras tanto tengo una pagina (InsertarDetalle.php); con la cual inserto un nuevo detalle en mi tabla (detallepedidos) ; ¿Como puedo mejorar esta consulta o es que esta bien así ? ¿quizá hay otra forma mas adecuada de realizarla?

gracias de antemano

InsertarDetalle.php:

<?php
$idpedidos=$_GET['idpedidos'];
require('conexion.php');
$cantidad=$_POST['cantidad'];
$carta=$_POST['carta'];
$estadodet=$_POST['estado'];

$sql="INSERT INTO detalle_pedidos (cantidad, idpedidos, idcarta, estadodet) VALUES ('$cantidad', '$idpedidos','$carta','$estadodet')";
$resultado=$conexion -> query($sql);
?>


<?php if($resultado>0){ ?>

<h1>Detalle Guardado</h1>
<?php }else{ ?>
<h1 class="Estilo3">Error al Guardar Detalle</h1>
<?php } ?>