Веб [DLE+CRON]Реферальная система с выдачей бонуса при достижении 100 минут игры

Костыль конечно веселый.
<form><inputsize=40type=textvalue='http://САЙТ.ru/ref.php?user={usertitle}'></form>
Аж руки чешутся поиметь сайтик с такой рефералкой .
А крон вообще порадовал.
while($row=$stmt->fetch(PDO::FETCH_ASSOC)){...}
Задудось себя сам называется .

 

В чем фича? Слишком сложно, засыпаю

 

SQLMap тебе в руки

 

Объясни ошибку. Я в этой сфере не так давно, поэтому морали в твоей цитате не нашёл.

 

iConomy как Ленин уже.

 

Порекомендуй альтернативу, пожалуйста. И такую, чтобы в конфиге можно было указать название таблицы и столбцов, для того чтобы не редактировать скрипты) Возможно, я слишком многого хочу)

 

Ок начнем по порядку.
1) Нахрена юзать пост с открытым ником? Который даже не проверяется на существование в базе аккаунтов. Есть же переменная с ником.
2) Делать запрос по всем лузверам, когда у тебя на сайте скажем овермиллион аккаунтов... Такое нужно делать плагином на сервере для онлайн игроков.
3) Кукис, который можно назначить тупо выполнив в консоли браузера сеткукис. Ибо там открытый ник идет. Используй рандомный ключ, который будет жить скажем 30 минут.
4) И закрой наконец sql inj.
$referal=preg_replace("/[^a-zA-Z0-9]/i","",$_COOKIE['referalstoryworld']); На свалку.
$referal=mysql_real_escape_string($_COOKIE['referalstoryworld']);