Je moet ingelogd zijn om te stemmen.
mysql_query("...." . mysql_escape_real_string( $_COOKIE['user'] ) . "'");