Sicherheitslücke?

Ein User sagte mir gerade, das er mittel Werbung buchen und dann einem kleinen Code (Script) Lose oder ähnliches transferiert bekommt.

Also durch klick eines anderen Users bekommt er Guthaben.

dann setz mal auf alles, was ne zahl haben soll:

$var = (int)$var;
und auf alles andere, was keine zahl sein soll, darauf wensede z.b. htmlspecialchars(); oder addslashes(); an

TE, ich möchte Dich bitten, das Eröffnugsposting wieder herzustellen. Vielleicht gibt es noch weitere User, die das gleiche Problem haben.

Grundsätzlich sollte man keine Überschriften oder Postings weg editieren. ;)