das hier:
PHP-Code:
$zufallrand(1,100); 
unter dem

PHP-Code:
$_GET['tan'] = addslashes ($_GET['tan']); 
die Zahlen in den Klammern geben die Zufallsanzahl der Bonuslose aus und kann beliebig geändert werden

PHP-Code:
  db_query("UPDATE ".$db_prefix."_kontodaten  SET klicks = klicks + 1, bonuslose = bonuslose + ".$zufall.", kv = kv + ".$forced['verdienst'].", kontostand = kontostand + ".$forced['verdienst']." WHERE uid = ".$_SESSION['uid']."");   db_query("UPDATE ".$db_prefix."_kontodaten  SET klicks = klicks + 1, bonuslose = bonuslose + ".$zufall.", kv = kv + ".$forced['verdienst'].", kontostand = kontostand + ".$forced['verdienst']." WHERE uid = ".$_SESSION['uid'].""); 
mach daraus mal

PHP-Code:
  db_query("UPDATE ".$db_prefix."_kontodaten  SET klicks = klicks + 1, bkontostand = bkontostand + ".$zufall.", kv = kv + ".$forced['verdienst'].", kontostand = kontostand + ".$forced['verdienst']." WHERE uid = ".$_SESSION['uid'].""); 
das Feld in deiner DB heisst ja bkontostand und nicht bonuslose