Landgoed bug

<?php 


  if(isset($_POST['huisnaam'])) {
    $data->huisnaam				= preg_replace('/\</','<',$_POST['huisnaam']);
    mysql_query("UPDATE `[users]` SET `huisnaam`='{$data->huisnaam}' WHERE `login`='{$data->login}'");
    print "  <tr><td class=\"mainTxt\">Je hebt je huis un andere naam gegeven</td></tr>\n";
  }




  $data->huisnaam				= stripslashes($data->huisnaam);


?>












<table width=100%>
<tr><td class="mainTxt"> 
<form method="post">
<img src="images/joint.gif" align="right" height="120" width="140" border=0>
Je hebt <b><? echo $data->plantage ?></b> Joint plantages (Max 6)<br>
Je kan hiermee <b>2000</b> Joint`s per dag Rollen
<br><br><br>
Prijs voor een plantage: <b>€300.000,-</b><br>
Plantages: <input name="meerdrugs" maxlength="8" size=7><br>
<input type="submit" align=center value="koop">
  </form>
</td></tr>




<?


if ($_POST['meerdrugs'] > 11111111111111111111111111111111111111111) {
echo "<BR><td class=maintxt><b><center><font color=red>Cheaten/Hacken is onmogelijk op MaffiaCity.</b></font></center></td>";
echo "";
exit;
}
if ($_POST['meerdrugs'] >= 11111111111111111111111111111111111111) {
echo "<BR><td class=maintxt><b><center><font color=red>Cheaten/Hacken is onmogelijk op MaffiaCity.</b></font></center></td>";
echo "";
exit;
}
if ($_POST['meerdrugs'] >= 6) {
echo "<BR><td class=maintxt><b><center><font color=red>Je mag maar max 6 plantages kopen.</b></font></center></td>";
echo "";
exit;
}
if ($_POST['meerdrugs'] < 0) {
echo "<BR><td class=maintxt><b><center><font color=red>Je moet minimaal 1 Plantage kopen!</b></font></center></td>";
echo "";
exit;
}
if (strlen($_POST['meerdrugs']) > 111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111) {
echo "<BR><td class=maintxt><b><center><font color=red>Cheaten/Hacken is onmogelijk op MaffiaCity.</b></font></center></td>";
exit;
}
if($_POST['meerdrugs']){
$drug        = $_POST['meerdrugs'];
$kost        = 300000;
$prijs       = $kost;
if($prijs   <= $data->cash) {
if($drug > '0'){
mysql_query("UPDATE `[users]` SET `plantage`=`plantage`+'1' WHERE `login`='$data->login'");
echo "<tr><td class=maintxt><b><center><font color=red>Je hebt $drug Plantages gekocht voor €$prijs</font></b></center></td>";
}else{
echo "<BR><td class=maintxt><b><center><font color=red>Je moet meer kopen dan 0 plantages.</b></font></center></td>";
exit;
}}else{
echo "<BR><td class=maintxt><b><center><font color=red>Zoveel geld heb je niet contant! Je hebt €$prijs nodig!</b></font></center></td>";
exit;
}}
?>