Pero si esa consulta es todo un mostrario de COMO NO DEBE SER UNA CONSULTA

Primero lo de la Inyeccion SQL
Segundo Validar Datos
Tercero Control de datos entrados

que tal que el campo fecha espere aa/mm/dd y el dato vaya dd/mm/aa

que tal si el medicamento DEBA existir, debe ser validado antes

que tal que un campo este definido para maximo 16 letras ?? y se le pasen mas...

etc... en fin Validar antes de Meterlo. Tal cual como el uso del Condon :)