Witam. Mam pytanie. Czy ten kod jest bezpieczny/dobry?
<?php
//Zmiania nr gg
if (isset($_GET['view']) && $_GET['view'] == 'gg') {
if(isset($_GET['action']) && $_GET['action'] == "send"){
if (!ereg("^[1-9][0-9]*$", $gg)) {
echo '<center>Mozesz wpisać tylko liczby!</center>'; {
require "includes/foot.php";
}
}
$sqldodaj = $lacz->query("UPDATE uzytkownik SET gg ='$gg' WHERE id ='$user->id'");
}else{
echo("<br><br><form action='?view=gg&action=send' method='post'><tr><td width='100'>"); echo("<tr><td width='100'>Numer Gadu-Gadu:</td><td><input type='text' name='gg' size=25 /></td><tr> <td align='center' colspan='2'><input type='submit' value='Wyślij!' /></form></td>");
}
}
?>