Сталин 
Sql_injection <style>
.auts {
background: #5c74a9;
border: 1px solid #29447e;
}
</style>
<?
echo $user['x'].'x';
echo $user['y'].'y';
$num_cells = 3;
$loc_x = $user['x'];
$loc_y = $user['y'];
$min_x = $loc_x - $num_cells; //карта минимальных чисел в x
$max_x = $loc_x + $num_cells; //карта максимального числа в x
$min_y = $loc_y - $num_cells; //карта минимальных чисел в y
$max_y = $loc_y + $num_cells; //карта максимального числа в y
?>
<table style="width:90%" cellspacing="0" cellpadding="0"><tr>
<?
for($y=$min_y; $y<=$max_y; $y++){
for($x=$min_x; $x<=$max_x; $x++){
if($x == $loc_x && $y == $loc_y){ //проверка, если это позиция пользователя
echo "<td class='auts'><center><img src='1.png' width='100%' height='100%'/></center></td>"; //если да, то поставьте X
} else {
echo "<td class='auts'><center><img src='fon.png' width='100%' height='100%'/></center></td>"; //если нет, просто бесплатная клевета
}
}
echo "</tr>";
}
?>
</table>
<?
79920_Screenshot_20211127134634.png (16.5 Kb)