Roma32, 2 поста выше писали об этом

anti_dot, я ему это уже сделал)


у него переменная не фильтруется еще

<?
if(isset(intval($_GET[\'as\']))){
if(mysql_result(mysql_query(\"SELECT COUNT(*)FROM `fisher` WHERE `id_user` = \'$user[id]\'\") ==\'0\'){
echo \"Лицензия успешно Куплена<br/>
+бонус 1000руб и удочка\";
mysql_query (\"INSERT INTO `fisher`(time,id_user,namep,money)VALUES(\".time().\",\".
$u[\'id\'].\",\'Удочка\',\'1000\')\";
}else{echo\'У вас есть лицензия!\';}
}
?>

Так должно работать(исправил немного)