$name = $_POST[name];
Здесь переменная не фильтруется поэтому я могу через строку в браузере залить вредоностный код или слить у тебя игру.

ето сообщение написали мне

А вот
$cena=1000000;
if(isset($_POST['name']))
{
$name=$_POST['name'];
if($mc['money']<$cena)
{
no_money_ct($money-$mc['money']);
}

И что сделать?

Тебя же все хвалят вот и думай сам

HukoTuH , да мне мнение интереснож

T-fest , дай ссылку кх

HukoTuH , щяс не дам, ещë делаю

T-fest , фильтруй запрос,и как ты через этот код сольешь игру ахах

VikZav , есть запрос не фильтруеться,то можна легко шелл залить

VikZav , Ок

VikZav , отож и самому смешно про слив))