echo "<table border='0'><tr>
<td><b>achternaam</b></td>
<td><b>voornaam</b></td>
<td><b>geslacht</b></td>
<td><b>regio</b></td>
<td><b>opleiding</b></td>
<td><b>linkedin</b></td>
    ";
    while($result1 = mysql_fetch_assoc($query)){
    echo "<tr>";
        echo "<td>" .$result1['achternaam']. "</td>";
        echo "<td>" .$result1['voornaam']. "</td>";
        echo "<td>" .$result1['geslacht']. "</td>";
        echo "<td>" .$result1['regio']. "</td>";
        echo "<td>" .$result1['opleiding']. "</td>";
        echo "<td><a href=".$result1['linkedin'].">klik hier</a></td>";
    echo "</tr>";
    }
    echo "</table>";
}
?>

<?php

function escapePostValue($formname)
{
    if(!isset($_POST[$formname])) return '%';
    $val = mysql_real_escape_string($_POST[$formname]);
    if($val === '') return '%';
    return $val;
}

// Eventueel kun je nog een trim doen

?>

<?php

//Hier iets van input validatie.
$regio = $_POST['regio'];
$geslacht = $_POST['geslacht'];
$opleiding = $_POST['opleiding'];

$query = "SELECT * FROM kandidaad WHERE";

if(!empty($regio)) // De variable regio is niet leeg.
{
    $query .= " regio = '$regio' AND";
}
if(!empty($geslacht))
{
    $query .= " geslacht = '$geslacht' AND";
}

if(!empty($opleiding))
{
    $query .= " opleiding = '$opleiding' AND";
}

//Er staat nu altijd 1 AND teveel, die moet eraf.
//Haal dus de 3 laatste karakters eraf.
$query = substr($query,0,-3);

if(empty($regio) && empty($geslacht) && empty($opleiding))  //Kijk eerst of er uberhaupt wel iets ingevuld is. Leuk voor de gebruiker, maar de query is ook nog invalide door de loze WHERE.
{
    echo "Vul minimaal 1 veld in!";
} else {
    echo $query;
}
?>

<?php
if(isset($_POST["bla"])){
$bla = mysql_real_escape_string($_POST["bla"]);
}
?>

SELECT * FROM testtabel WHERE test IN (SELECT test FROM testtabel2);

<?php
$query = "SELECT * FROM kandidaat";
$c = " WHERE";
if(isset($_POST["regio"])){
 $query.= $c . " regio = '" . addslashes($_POST["regio"]) . "'";
 $c = " AND";
}
if(isset($_POST["geslacht"])){
 $query.= $c . " geslacht = '" . addslashes($_POST["geslacht"]) . "'";
 $c = " AND";
}
//enz
$result = mysql_query($query);
?>

';UPDATE kandidaat SET achternaam='SQL injected';SELECT * FROM kandidaat WHERE regio = '

$query      =    mysql_query("SELECT * FROM kandidaat WHERE regio = '".$_POST['regio']."' AND geslacht = '".$_POST['geslacht']."' AND opleiding = '".$_POST['opleiding']."'");