pek fazla incelemedim ama bi yerde xss açığı gördüm. pm gönderdim.
get metodu ile aldığın id parametresi verilerini filtreye sokmalısın.
function filtre($id) {
return strip_tags(trim(addslashes(intval($_GET[$id]))));
}örnek kullanım:
$id = filtre($_GET['id']);
intval ile sadece rakamsal değerleri aldığınız bir değişkende ne diye addslashes, trim ve strip_tags kullanıyorsunuz? Yanlış anlamayın bilgilendirmek için söylüyorum ama son derece gereksiz bir fonksiyon olmuş bu.