Random aanvallen

$dbres = mysql_query("SELECT * FROM `garage` WHERE `stad`='{$data->stad}' AND `login`!='{$data->login}' AND `safe`='0' ORDER BY rand() LIMIT 0,1");
		$auto = mysql_fetch_object($dbres);
		$dbres = mysql_query("SELECT * FROM `cars` WHERE `naam`='{$auto->naam}'");
		$aut = mysql_fetch_object($dbres);
		if (!$auto->naam) { echo "Er is geen gebruiker met een auto in deze stad."; exit; }
		else {
			if ($kans == 1) {
				echo "Je hebt een $aut->auto uit de garage van $auto->login gejat met {$auto->damage}% schade en met een waarde €$auto->waarde.
				<br><br><center><img src=\"{$aut->url}\" width=500 height=240 border=0 alt=\"{$aut->auto}\"></center></table></td></tr>";
				mysql_query("INSERT INTO `messages`(`time`,`from`,`to`,`subject`,`message`) values(NOW(),'Notificatie','{$auto->login}','Autodief','$data->login heeft een $aut->auto met $auto->damage% schade en waarde &euro;$auto->waarde uit je garage gestolen.')");
				mysql_query("UPDATE `users` SET `xp`=`xp`+1,`ac`=FROM_UNIXTIME($autotijd),`nrofcar`=`nrofcar`+1 WHERE `login`='{$data->login}'");
				mysql_query("UPDATE `garage` SET `login`='{$data->login}' WHERE `id`='{$auto->id}'");
				exit;
			}

--
-- Tabel structuur voor tabel `autos`
--


CREATE TABLE IF NOT EXISTS `autos` (
  `owner` varchar(16) collate latin1_german1_ci default NULL,
  `schade` int(3) NOT NULL default '0',
  `waarde` int(255) NOT NULL default '0',
  `soort` int(5) NOT NULL default '0',
  `id` int(255) NOT NULL auto_increment,
  PRIMARY KEY  (`id`)
) ENGINE=MyISAM  DEFAULT CHARSET=latin1 COLLATE=latin1_german1_ci AUTO_INCREMENT=35 ;


--
-- Gegevens worden uitgevoerd voor tabel `autos`
--


INSERT INTO `autos` (`owner`, `schade`, `waarde`, `soort`, `id`) VALUES
('demo123', 34, 7500, 1, 34);

if($error != 3){
if($_POST['car'] == 1){
if($kans <= $pr1){
$error = niks;
$waarde = 7500;
$schade = rand(0,50);


$dbres = mysql_query("SELECT * FROM `autos` WHERE `owner`!='{$data->login}' ORDER BY rand() LIMIT 0,1");
$auto = mysql_fetch_object($dbres) or die (mysql_error());
$dbres = mysql_query("SELECT * FROM `autos` WHERE `naam`='{$auto->naam}'");
$aut = mysql_fetch_object($dbres);




mysql_query("UPDATE `autos` SET `owner`='{$data->login}' WHERE `id`='{$auto->id}'");


}
if($kans > $pr1){
if($bakkans == 3){
$error = 2;
$tijd = rand(2,5);
}
else{
$error = 1;
}
}
}