Просмотр поста #240291: Игра "Наперстки" j2me+php!

.
L!MP

ROM, ну, всё что ты из заголовков получаешь и используешь в sql - нужно отфильтровать: для строковых значенний - mysql_real_escape_string, для целых чисел - intval.