Prevenir: Codigo Malicioso en URL

[nicolasberro]

Si son estadisticas de un juego. Los datos son sobre puntos de jugadores, etc.
Lo de la exposicion innecesaria de errores lo estuve viendo y puse algunos documentos html por el servidor y en los errores antes de subir al servidor no voy a mostrar mysqli_error() ni nada parecido. Antes de subirla tengo que forzarla a ver que pasa. A inyecciones no me expongo porque en la funcion seguro tengo muchos reemplazos. Voy a intentar idear algo para que sean distintos los identificadores del servidor y del cliente, esa es buena idea.

Bueno, no te robo mas tiempo, muchas gracias!!