1) { $lp = mysql_real_escape_string($_GET['lp']); } $hp = 2000000; if (isset($_GET['hp']) && $_GET['hp'] > 1) { $hp = mysql_real_escape_string($_GET['hp']); } ?>