$form[]をSQL文の中で'で囲ってないだけじゃなくて?