$_GET - nepodporuje háčky a čárky?

$validkey = md5(uniqid());
		         $query = sprintf("INSERT INTO users(username,password,email,validkey,validated) VALUES ('%s','%s','%s','$validkey','0');",
		  	       mysqli_real_escape_string($dbconnect,$username),
		  	       mysqli_real_escape_string($dbconnect,sha1($password)),
               mysqli_real_escape_string($dbconnect,$email));
		         mysqli_query($dbconnect,$query)
		           or die ('Při registraci nastaly potíže.');
		         $zprava = "Pro aktivaci účtu klikněte na tento odkaz: $path/activace.php?username=$username&validkey=$validkey";
		         $zprava= Base64_Encode($zprava);
		         $hlavicka = "MIME-Version: 1.0\n";
             $hlavicka .= "Content-Type: text/plain; charset=\"windows-1250\"\n";
             $hlavicka .= "Content-Transfer-Encoding: base64";
		         mail ("$email","$game - Aktivace účtu","$zprava","$hlavicka")
		           or die ('Nemohu odeslat aktivační e-mail.');
             echo '<span class="oznameni">Děkujeme za registraci. Byl vám zaslán aktivační e-mail.</span>';

<?php

     // Kontrola přijetí dat
     if($_GET) 
       {
         $username=$_GET['username'];
         $validkey=$_GET['validkey'];
         
         // ověření, zda souhlasí uživatelské jméno a aktivační klíč
         $query = sprintf("SELECT * FROM users WHERE username = '$username' AND validkey = '$validkey'",
		       mysqli_real_escape_string($dbconnect,$username),
		       mysqli_real_escape_string($dbconnect,$validkey));
	       $result = mysqli_query($dbconnect,$query)
	                   or die ('Nemohu ověřit správnost aktivačních údajů.');
	       $data = mysqli_fetch_array($result);

	       if(!$data)
	         {
	           echo '<span class="chybova_hlaska">Špatná kombinace uživatelského jména a aktivačního klíče!</span>';
	         }
	       // Aktivace účtu  
	       else
	         {
	           $query = sprintf("UPDATE users SET validated = '1' WHERE username = '$username'",
		           mysqli_real_escape_string($dbconnect,$username));
	           $result = mysqli_query($dbconnect,$query)
	                       or die ('Nemohu aktivovat Váš účet.'); 
	           echo '<span class="oznameni">Váš účet byl úspěšně aktivován. Nyní se můžete <a href="prihlaseni.php">přihlásit</a>.</span>';           
	         }
       }
       
   ?>