Original von holmer
if ($_GET['do'] == 'yes') {

$timer = $db->query("SELECT tid FROM equinox_".$pageconfig['install_nr']."_timer WHERE kampagnen_id = '".$kampagne_output['kampagnen_id']."' AND uid = '".$_GET['uid']."' AND timer_bis <= '".time()."' AND tos != ''");
if (mysql_num_rows($timer)) {
dooooh.....ist das wirklich vom VMS2 ? o_O

Ich habe angenommen, es wäre wenigstens etwas Professioneller Programmiert als das MT-Script.......aber auch hier sehe ich nur Möglichkeiten ener Problemlosen SQL-Injection.

(Ich werde wohl doch mein eigenes Script schreiben )