Ya eh corregido lo que me ha dicho alberto, sigue igual.

Cual función impact? no te estarás referiendo a ipact?

Así lo eh dejado.. ya no me da el error pero no me da resultado ni parece que ejecuta  la función..

<?php
require("conex.php");
session_start();
if($_SESSION['id']){
    $USER = $_SESSION['usuario'];
 
 
    if(isset($_REQUEST["ipa"])){
  if($_REQUEST["ipa"] == 1 ){
       function ipact(){ 
     if($_SESSION['ip_alter'] == 1){
         $sql1 = "UPDATE usuarios SET ip_alter='0' WHERE usuario='$USER'";
       	 $link->query($sql1);
       	 $_SESSION['ip_alter'] == 0;
       	 echo "<script>location.href ='http://www..com/.php';</script>";
     }else{
         $sql2 = "UPDATE usuarios SET ip_alter='1' WHERE usuario='$USER'";
       	 $link->query($sql2);
       	    	 $_SESSION['ip_alter'] == 1;
       	    	   	 echo "<script>location.href ='http://www..com/.php';</script>";
     }
     return;
    }
     exit();
  }else{
     echo "Otro campo de IPA";
 
     exit();
  }
 }
 
 
 
}
 
 
?>
 

Ese es el problema.. dentro de ese mismo php si existe la función..

function ipact(){ 
     if($_SESSION['ip_alter'] == 1){
         $sql1 = "UPDATE usuarios SET ip_alter='0' WHERE usuario='$USER'";
       	 $link->query($sql1);
       	 $_SESSION['ip_alter'] == 0;
       	 echo "<script>location.href ='http://www..com/.php';</script>";
     }else{
         $sql2 = "UPDATE usuarios SET ip_alter='1' WHERE usuario='$USER'";
       	 $link->query($sql2);
       	    	 $_SESSION['ip_alter'] == 1;
       	    	   	 echo "<script>location.href ='http://www..com/.php';</script>";
     }
 
    }
 

Bueno cuando llamo la función todo pasa bien solo que no ejecuta mi función
me sale error: Fatal error: Call to undefined function ipact() in /custumber...

    function accionpab(){
    $.ajax({
      url: 'control/config/setting.php',
      type: 'POST',
      dataType: 'html',
      data: { ipa: "1"},
      success:function(rst){
           alert(rst);
      }
  })
}
 

 if(isset($_REQUEST["ipa"])){
  if($_REQUEST["ipa"] == 1 ){
     echo ipact();
     exit();
  }else{
     echo "ERROR";
 
     exit();
  }
 }
 

Gracias  estaré solucionando todo esto y si me sale algo imprevisto necesitare su ayuda :S

Ok lo del la vida y la munición si te entiendo a que te refieres, pero en lo del enemigo como de tener un identificador unico? crearle una variable a cada uno que se genere?

El juego va de matar enemigos por cada enemigo matar dan +2 scores, consta de 3 variables principales las cuales son el "score" la "vida" y la "munición" como que otra cosa mas tendrías la duda?

Entonces como podria hacer que estos valores no pasaran se lidiar con lo del "control/sendscore.php?score=999999" pero como puedo hacer que no pase cualquier valor que venga fuera?
Este el codigo del ranking no se si tenga algo que ver que este conectando desde aquí la bd igualmente si afecta esto

$servername = "server";
$username = "user";
$password = "password";
$dbname = "bd";
$conn = new mysqli($servername, $username, $password, $dbname);
$sql = "SELECT usernamegames, scores FROM usersgames order by scores desc";
$result = $conn->query($sql);
 
$number = 1;
 
	<?php
	if ($result->num_rows > 0) {
    echo "<table CELLSPACING=10 class=tabla><tr><th>TOP</th><th>Usuario</th><th>Score</th></tr>";
    while($row = $result->fetch_assoc()) {
        echo "<tr><td>$number</td><td>".$row["usernamegame"]."</td><td>".$row["scores"]."</td></tr>";
        $number++;
    }
    echo "</table>";
} else {
    echo "No se encuentran ningún usuario en el ranking";
}
$conn->close();
?>
 
 
 

Oohh gracias, tengo también otra duda también ha logrado hacerlo desde una pagina "puntajes" donde desgloso una tabla mostrando los scores de cada usuario ahi solo creo llamada para la conexion a base de datos y luego hago la instrucción de mostrar los usuarios de mayor a menor con los puntajes.

Ni siquiera yo sigo sin entender como pudo hacer esto eh intentado yo mismo intentar cambiar valores con el CE pero nada según yo la DB la tenia toda prevenida para inyecciones sql, pero ahora me estoy informando con mi tester que me explique que ha echo para tomar preventivas :s

Para la primera pregunta si ha echo eso claramente el me lo ha comentado de 1 momento de tener 30 de score paso a tener 300.000..

Según antes de hacerlo me dijo que probaría inyectandole una dll que trae por defecto el CE y después de eso fue cuando sucedió el cambio de valor drástico

Si eh echo yo la aplicación php y js te muestro la parte de ajax para mandar el score

 function sendscore(score){
        var datos= {
                "score" : score
        };
        $.ajax({
                data:  datos,
                url:   'control/sendscore.php',
                type:  'GET',
                beforeSend: function () {
                        $("#resultado").html("Waiting...");
                },
                success:  function (response) {
                        $("#resultado").html(response);
                }
        });
}

el php

require("conex.php");
$user = $_SESSION['usuario'];
$SCORES = $_GET['score'];
if($SCORES >= 1){
     $act1 = "UPDATE usersgames SET scores= scores + '$SCORES' WHERE usernamegame='$user'";
	$link->query($act1);
	$resultado = "TRUE = $SCORES";
echo $resultado;
 

Lo se no entiendo como pudo hacer eso, ya se que el CE se supene que actua en la parte del cliente o sea solo es visual y por otra parte es el servidor que no debería de afectar esto.

Y pues para terminar este tester que me dijo esto la verdad no tiene conocimientos sobre que pudiera hacer una inyeccion sql.