Проверка кода...

Всем привет это снова йа

Вот код:

if ($user){
if (isset($_POST[\'name\']) && $_POST[\'name\']!=NULL && isset($_POST[\'text\']) && $_POST[\'text\']!=NULL)
{
$rid = intval($_GET[\'rid\']);
$name = $_POST[\'name\'];
$text = $_POST[\'text\'];
$razd[\'id\']=esc(stripcslashes(htmlspecialchars($_POST[\'razd\'])));

$name = mysql_real_escape_string($name);
$text = mysql_real_escape_string($text);
$them[\'id\']=rand(1,9999);
mysql_query(\"INSERT INTO `otvety_t` (`id_razdel`, `id_user`, `name`, `time`, `id`) VALUES (\'$razd[id]\', \'$user[id]\', \'$name\', \'$time\', \'$them[id]\')\";

mysql_query(\"INSERT INTO `otvety_p` (`id_them`, `id_user`, `time` ,`msg`, `tid`) VALUES (\'$them[id]\',\'$user[id]\',\'$time\',\'$text\',\'$rid\')\";
// mysql_query(\"UPDATE `user` SET `voprosy` = \'\".($user[\'voprosy\']+1).\"\' WHERE `id` = \'$user[id]\' LIMIT 1\";
msg(\'Тема успешно добавлена\');
header(\"Location: index.php?&ok\";

Дырки и прочая хня есть?

есть xss

неа)

Это хорошо Спасибо

$name = html_special_chars(mysql_real_escape_string($name));

$text = html_special_chars(mysql_real_escape_string($text));