bug

  • PHP
    if(preg_match('/^[0-9]+$/',$_POST['to']))


    Dat stukje code kijkt of de verstuurde login wel alleen uit cijfers bestaat...
    Daardoor ga ik denken dat het oorspronkelijk bedoeld is om het id mee te sturen...


    haal die check wel...
    vervang

    PHP
    {$_POST['to']}

    door

    PHP
    ".mysql_real_escape_string($_POST['to'])."


    en het zou moeten werken...

Participate now!

Heb je nog geen account? Registreer je nu en word deel van onze community!