Данный скрипт полное *****. Попался он мне на переделку - пришлось весь переписать.
Там нет дыр, там одни сплошные ошибки, которые дают возможность слить товары, пополнить баланс и т.п.
В данном скрипте нет никакой фильтрации данных и проверки данных.
База данных вообще никак не организована - в...