spik, найди в моем скрипте хоть одну

goodvin, даже не напрягаясь.

 if (isset($_POST['country']) && $_POST['country']!='nothing')
{
mysql_query("UPDATE `user` SET `kraina` = '".$_POST['country']."' WHERE `id` = '$ank[id]' LIMIT 1");
}

/adpanel/user.php
Ну что?)) Или скажешь, что туда кто угодно не попадет?)) А чего тогда смена пароль ток 4му левелу? И начисление баллов не ниже 3го?))
Стыдно, товарисЧ))
добавлено спустя 1 минуту:
goodvin, тебе подробно расписать, как любой модер может тебе, используя это, БД снести?))) Легко, но дальнейшие консультации платные.

Okula, ну мало ли...
Порой таким вот сильно умным этого даже не понятно (

Ну мало ли, вдруг взломают учётку модера или обидится на тебя он и снесёт тебе базу. Нужно не на авось надеятся, а на качественный код

Админ - это самый опасный пользователь и его нужно контралировать сильнее, чем всех остальных.