Я в архиве дал два файла где встречается эта переменная, выше я взял код из одного файла, ты его видел и я думаю что там дыра, тоесть нефильтрованная переменная, но могу и ошибаться!!
Может вот это дыра (взял со второго файла где эта переменная встречается) :
$search = $_GET['id'];
, если здесь дыра, то я пропишу твой второй совет $search = abs(intval($_GET['id'])), но как ты раньше выражался здесь на форуме, зачем фильтровать если в двиге и так хороший фильтр сделан то можна и так как ты первый вариант указал $search = $id;
Мне важно дыру закрыть и некие познания себе в мозги внести
.gif)