Подскажите о инекции

{% else-1 %}

9.34

(7 июл 2013, 12:21) (0/0) [0]

Mobiaaa, Тоже так подумал

9.34

(6 июл 2013, 22:48) (0/0) [0]

zerg, Значит делай так:
$user = mysql_query(\"SELECT * FROM `\".trim($prefix.\"users)`

9.34

(6 июл 2013, 22:40) (0/0) [0]

zerg, Если $prefix профельтрирована,то нет.