тогда все вместе говорит, если не введен $host выбирай по любому host...
ЗЫ скиньте свой запросик, может у вас не все экранированно, тогда злые хацкеры могут вас хацкнуть.