A czy ten skrypt jest bezpieczny ?
[php]
<?php
function x($y) {
if(!file_exists($y.".php")) {
echo "Taka strona nie istnieje";
}
else {
$file = $y.".php";
include_once $file;
}
}
$page = $_GET['id'];
x($page);
?>[/php]

odnalazłem błąd poprawiłem kod i już działa ale jest jeszcze jeden problem że
jeśli wprowadzę dobry login i zły kod aktywacyjny to za każdym razem wyświetla:

Dziękujemy, twoje konto zostało aktywowane.

ale konta nie zaktywowuję ale jak wprowadze dobre dane to jest wszystko ok

Mógłby mi ktoś powiedzieć gdzie tu mam błąd bo już nie wiem
[php]
<?php
if (isset($_POST['submit'])) {

$login = $_POST['login'];
$active_key = $_POST['active_key'];

$sql = ("SELECT * FROM `user` WHERE login = '$login' AND active_key = '$active_key'");
$result = mysql_query($sql) or die("Nie ...