как закрыть уязвимость?

{% else-1 %}

Купить рекламу

Шины и диски для настоящих боссов дороги;

Обновить | Подписаться | Поднять тему

Чтобы выполнить действие авторизируйтесь или пройдите регистрацию на сайте.

Vitalash

4.01

[автор] (15 ноя 2012, 19:48) [0/0] [0] [отв] [спам] [под] +1 | -1

$result = mysql_query(\"SELECT * FROM `\".prefix.\"posts` WHERE `id_theme`=\'\".$ida.\"\' and `id_forum`=\'\".$id.\"\' ORDER BY `id` DESC LIMIT \".(($page-1)*num_best_on_page).\",\".(num_best_on_page+1));

-------------
echo \'<a href=\"forum.php\'.$_zapros.\'mode=add_post&id=\'.$id.\'&ida=\'.$ida.\'\">Написать</a></div>\';

Xsikor

0.06

(15 ноя 2012, 19:51) [0/0] [0] [отв] [спам] [под] +1 | -1

откуда берёться id и ida экстрасенсы должны подсказать?

Vitalash

4.01

[автор] (15 ноя 2012, 19:53) [0/0] [0] [отв] [спам] [под] +1 | -1

Xsikor, я файл вложил

Vitalash

4.01

[автор] (15 ноя 2012, 19:54) [0/0] [0] [отв] [спам] [под] +1 | -1

Вот в этом файле