[MySQL][PHP]Obsluga skryptu platnosci Opcje

[Freecast]

Witam
posiadam skrypt gry oniline i chce zmienic operatora platnosci SMS Z DOTPAY na HOMEPAY lecz niewiem co źle robie .Teraz przedstawie plik orginalny skryptu gry odpowiadajacy za platnosci dotpay, moj plik ktory zmodyfikowalem i dokumentacje z homepay

1. Orginalny plik
http://wklejto.pl/116998


Moj przerobiony plik


http://wklejto.pl/116999


Dokumentacja HOMEPAY

http://wklejto.pl/117000

Co robie nie tak źe nie zmienia sie wartosc tabeli tablety po wyslaniu smsa
Bardzo prosze o pomoc
Prezentacja gry oniline juz niebawem , dla osoby która pomoze konto premium gratis (IMG:style_emoticons/default/yahoo.gif)

[pmir13]

Konto premium gratis to możemy sobie sami ustawić i co tylko zechcemy, bo tak zazwyczaj się kończy składanie zapytań z tego co user może wsadzić w formularz albo w url bez żadnej walidacji czy wycinania lub podmiany znaków specjalnych. Ten skrypt wygląda jakby ktoś go celowo z dziurami pisał.
Przykładowo pomyśl co się stanie jeśli user w adresie zamiast

Kod

index.php?l=PL

wklepie

Kod

index.php?l=PL',tablety=10000,jezyk='PL

Serio, zanim zabierzesz się za płatności zadbaj trochę o bezpieczeństwo. KAŻDA treść pochodząca od usera musi być przefiltrowana zanim cokolwiek z niej zaczniesz sklejać w kodzie.