1) не забудьте про экранирование данных. В текущем виде получить права любого пользователя никакого труда не составляет.
2) лучше индексы ассоциативных массивов брать в кавычки
$log=$_GET['log'];
Меньше проблем будет на случай, если вдруг нарвётесь на зарезервированное php слово, да и работает на пару мс быстрее
|