$q_1=mysql_fetch_row(mysql_query("select count(*) FROM `inventory` WHERE `account` = '".$_SESSION['id']."' and `set` = '1' and `odeta` = 'da'"),0); 
 $q_2=mysql_fetch_row(mysql_query("select count(*) FROM `inventory` WHERE `account` = '".$_SESSION['id']."' and `set` = '2' and `odeta` = 'da'"),0); 
 $q_3=mysql_fetch_row(mysql_query("select count(*) FROM `inventory` WHERE `account` = '".$_SESSION['id']."' and `set` = '3' and `odeta` = 'da'"),0); 
 ###Этап ботов 
 $tap = mysql_fetch_array(mysql_query("SELECT * FROM `battle_3` WHERE `Id_ba` = '".$account['banda']."' and `koll` > '0' and `hp` > '0' LIMIT 1")); 
 #Боты бьют банду 
 $battlemobs=mysql_query("SELECT * FROM `battle_3` WHERE `Id_ba`='".$account['banda']."' and `tap` = '".$tap['tap']."'"); 
 while($resmob=mysql_fetch_assoc($battlemobs)){ 
 $attackcol=floor((time()-$resmob['last_damag'])/$resmob['damag_every_sec']); 
 for($i=1;$i<=$attackcol;$i++){ 
 $damagmob =($resmob['str'] - $account['dexterity'])*$resmob['koll']; 
 if($damagmob <= 0){$damagmob = 10*$resmob['koll'];} 
 $hpdm=$account['hp']-$damagmob; 
 mysql_query("UPDATE `account` SET `hp`='".$hpdm."' WHERE `banda`='".$resmob['Id_ba']."' and `trup` = '0'"); 
 mysql_query("INSERT INTO `battle_log` (`banda`, `mess`)VALUES('".$account['banda']."','<img src=\"/data/img/skill/attack.jpg\" width=\"10px\" height=\"10px\"><font color=\"ff2400\">".$resmob['name']." наносит ".$account['name']." ".$damagmob." урона!</font>')"); 
 mysql_query("UPDATE `battle_3` SET `last_damag` = '".time()."' WHERE `Id_ba`='".$account['banda']."'"); 
 } 
 }   

   if(isset($_GET['attack'])){ 
 #####Ловим откат на удары 
 if (time()-$account['battle_last_attack']<2){ 
 mysql_query("INSERT INTO `battle_log`(`account`,`mess`,`banda`)VALUES('".$account['id']."','<img src=\"/data/img/skill/attack.jpg\" width=\"10px\" height=\"10px\"><font color=\"#3d8e2f\">Промах! старайтесь бить медленнее</font>','".$account['banda']."')"); 
 header("Location: ?");exit;} 
 #Изначальный урон 
 $Uron = $account['power']; 
 #Сеты 
 ##  + шанс крита от 1 и 2 сета 
 $bon_krit = '0'; 
 if($q_1[0] >= 2){$bon_krit = '5';} 
 if($q_2[0] >= 2){$bon_krit = '10';} 
 # + % к урону от 3 сетов 
 if($q_1[0] >= 4){$Doma = $Uron + floor(($Uron/100)*15);} 
 if($q_2[0] >= 4){$Doma = $Uron + floor(($Uron/100)*250);} 
 if($q_3[0] >= 4){$Doma = $Uron + floor(($Uron/100)*15);} 
 ### 2 сет умножает на 2 
 if($q_2[0] >= 6){$rand_2 = rand(0,100);if($rand_2 < 20){$Doma = $Doma*2;}} 
 ### 3 сет умножает на 2 
 if($q_3[0] >= 6){$rand_3 = rand(0,100);if($rand_3 < 20){$Doma = $Doma*2;}} 
 ###krit 
 if(($account['krit_sila'] + $bon_krit) >= rand(0,101)){$Doma = ($Doma/$account['krit'])*100;} 
 if($Doma <= 0){$Doma = $account['power'];} 
 $Domag = $Doma - $mob['def']; 
 if($Domag <= 0){$Domag = $account['lvl']*2;} 
 ####Если мы убили моба + Сет на хил 1 и 3 
 $hill = '0'; 
 if($q_1[0] >= '4'){ 
 $rand = rand(0,100); 
 if($rand <= 20){$hill = floor($mob['hp_max']/2);}} 
 if($q_3[0] >= '4'){ 
 $rand = rand(0,100); 
 if($rand <= 20){$hill = floor($mob['hp_max']/3);}} 
 ####Если мы убили моба 
 if(($mob['hp'] <= $Domag or $mob['hp'] <= 0) && $mob2['koll'] >= 1){ 
 if($hill >= '1'){ 
 mysql_query("UPDATE `account` SET `hp` = '".$account['hp']."' + '".$hill."' WHERE `id`='".$account['id']."'"); 
 mysql_query("INSERT INTO `battle_log`(`account`,`mess`,`banda`)VALUES('".$account['id']."','<font color=\"#3d8e2f\">".$account['name']." исцелился на ".$hill." </font>','".$account['banda']."')"); 
 } 
 mysql_query("UPDATE `battle_3` SET `hp`= '".$mob['hp_max']."', `koll`= '".$mob['koll']."' - 1 WHERE `id`='".$account['battle_attack']."'"); 
 }else{ 
 mysql_query("UPDATE `battle_3` SET `hp`= '".$mob['hp']."' - '".$Domag."' WHERE `id`='".$account['battle_attack']."'"); 
 } 
 mysql_query("UPDATE `account` SET `battle_last_attack` = '".time()."' WHERE `id`='".$account['id']."'"); 
 mysql_query("INSERT INTO `battle_log`(`account`,`mess`,`banda`)VALUES('".$account['id']."','<img src=\"/data/img/skill/attack.jpg\" width=\"10px\" height=\"10px\"><font color=\"#3d8e2f\">".$account['name']." бьёт ".$mob['name']." на ".$Domag." урона!</font>','".$account['banda']."')"); 
 header("Location: ?"); 
 exit; 
 }   

   Вообщем то я 100% пишу г + с багами и т.п. Можете показать есть ли тут дыры, а точнее приведите пример заранее спс   

   function in_t($a){ 
 global $db; 
 $a = $db->real_escape_string(htmlspecialchars(trim($a))); 
 return $a; 
 } 
 function int($a){ 
 $a = abs(intval($a)); 
 return $a; 
 }