Trinimas is DB php pagalbos

Gal kas suprantat kaip cia iterpti, trinima is duomenu bazes?

<?php
if(isset($_POST['prisijungti'])) {
$vardas = htmlspecialchars($_POST['username']);
$pasas = htmlspecialchars($_POST['password']);

if ($vardas != "a" || $pasas != "b") { echo "neteisingi duomenys";
} else {
include ("connect.php");

$kuris = htmlspecialchars($_GET['uzsakymas']);
if ($kuris == true) {


$sitas = mysql_query("SELECT * from uzsakymai where Uzsak_id = '$kuris'");
while ($a = mysql_fetch_array($sitas)) {
$idass = $a['Uzsak_id'];
$vardass = $a['Uz_vardas'];
$pavardee = $a['uz_pavarde'];
$data = $a['Uz_data'];
$pabaiga = $a['Uz_pabaig'];
$dizainas = $a['Uz_dizainas'];
$seoo = $a['Uz_seo'];
$telefonas = $a['Uz_telefonas'];
$pastas = $a['Uz_email'];
$kodas = $a['Vad_ID'];
$vadovo_vardas = $a['Vad_vard'];
$vadovo_pavarde = $a['Vad_pav'];
$vadovo_telefonas = $a['Vad_tel'];
$vadovo_pastas = $a['Vad_elp'];
}

if ($seoo == "taip") {
$seo_kaina = 500;
} elseif($seoo == "ne") {
$seo_kaina = 0;
}

if ($dizainas == "1 dizainas") { $diz_kaina = "100"; } elseif($dizainas == "2 dizainas") { $diz_kaina = "200"; } elseif($dizainas == "3 dizainas") { $diz_kaina = "300"; } elseif($dizainas == "4 dizainas") { $diz_kaina = "400"; } elseif($dizainas == "5 dizainas") { $diz_kaina = "500"; } elseif($dizainas == "6 dizainas") { $diz_kaina = "600"; } elseif($dizainas == "7 dizainas") { $diz_kaina = "700"; } elseif($dizainas == "8 dizainas") { $diz_kaina = "800"; } elseif($dizainas == "9 dizainas") { $diz_kaina = "900"; }
$bendra_suma = $seo_kaina + $diz_kaina;

echo "<b>Užsakymo projektas</b><br /><br />
<table border='1' width='900' cellspacing='0' cellpadding='1'>
<tr><td align='center'><b>Užsakymo ID</b></td><td align='center'><b>Vardas</td><td align='center'><b>Pavardė</b></td><td align='center'><b>Užsakymo data</b></td><td align='center'><b>Užsakymo pabaigos data</b></td><td align='center'><b>Komponentai</b></td><td align='center'><b>Kaina</b></td><td align='center'><b>Užsakovo telefonas</b></td><td align='center'><b>Užsakovo email</b></td></tr>
<tr><td align='center'>$idass</td><td align='center'>$vardass</td><td align='center'>$pavardee</td><td align='center'>".date('Y-m-d', $data)."</td><td align='center'>".date('Y-m-d', $pabaiga)."</td><td align='center'>Dizainas - $dizainas</td><td align='center'><span>$diz_kaina</span>lt</td><td align='center'>$telefonas</td><td align='center'>$pastas</td></tr>
<tr><td align='center'></td><td align='center'></td><td align='center'></td><td align='center'></td><td align='center'></td><td align='center'>SEO - $seoo</td><td align='center'><span>$seo_kaina</span>lt</td><td align='center'></td><td align='center'></td></tr>
<tr><td align='center' colspan='6'><b>Bendra užsakymo suma</b></td><td align='center'><span>$bendra_suma</span>lt</td><td align='center'></td><td align='center'></td></tr>
</table><br /><br />
<b>Vadybininko informacija</b><br /><br />
<table border='1' width='900' cellspacing='0' cellpadding='1'>
<tr><td align='center'><b>Vadybininko vardas</b></td><td align='center'><b>Vadybininko pavardė</b></td><td align='center'><b>Vadybininko telefonas</b></td><td align='center'><b>Vadybininko elektroninis paštas</b></td><td align='center'><b>Vadybininko asmens kodas</b></td></tr>
<tr><td align='center'>$vadovo_vardas</td><td align='center'>$vadovo_pavarde</td><td align='center'>$vadovo_telefonas</td><td align='center'>$vadovo_pastas</td><td align='center'>$kodas</td></tr>
</table>
";

} else {

echo "<h1>Pasirinkite užsakymą:</h1><br />";
$visi = mysql_query("SELECT Uzsak_id, uz_pavarde, uz_Vardas, Uz_data from uzsakymai order by Uz_data DESC");
while ($q = mysql_fetch_array($visi)) {
$idas = $q['Uzsak_id'];
$vardasu = $q['uz_Vardas'];
$pavarde = $q['uz_pavarde'];
$kada = $q['Uz_data'];
echo "<form method='post' action='adminui_ok.php?uzsakymas=$idas'>$vardasu $pavarde (".date('Y-m-d H:i:s', $kada).") <input type='hidden' name='username' value='$vardas'><input type='hidden' name='password' value='$pasas'><input type='submit' name='prisijungti' value='Peržiūrėti'></form><br />";
}

}
} 
} else { echo "nevykdo posto"; }
?>

mysql_query("DELETE FROM uzsakymai WHERE Uzsak_id = '$kuris'")

jusu scenarijus nesaugus