Cita:
Iniciado por black_palma 
saliendome del tema...
$idwin=$_GET['idwin'];
es una variable totalmente bug D:
$idwin=(int) mysql_real_scape_string($_GET['idwin']);
porfavor...
no quiero mas hackeos!
Disculpando mi ignoracia pero para que sirve
mysql_real_scape_string
"
Mas vale preguntar y no quedarme con la duda.. que quedarme callado y que asuman que entendi"