зашли ребята прокачались и както получили 2000000000голды я спросил а они сказали что код 98989898989898989898 вводишь в казну и оно приходит. а реальное решение какое. очень наказать их хочу.

xss

Mr_Hoster , это баг?

и как исправить?

vitekya3 , уязвимость.Надо поставить фильтрацию на все запросы

Mr_Hoster , как ставить и тп.?