скрипт активации

// подключение к БД
 
// http://site.ru/pass.php?act=activate&user=95eu48t&hash=47ty4374
 
// принимаем данные
if(isset($_GET['act'])) {
    if($_GET['act']) == "activate") {
        $act = trim($_GET['act']);
    } else { exit; }
} else { exit; }
 
if(isset($_GET['user'])) {
    $user = trim($_GET['user']);
    $user = strip_tags($user);
    $user = stripslashes($user);
    $user = mysql_real_escape_string($user);
    $user = htmlspecialchars($user, ENT_QUOTES);
} else { exit; }
 
if(isset($_GET['hash'])) {
    $hash = trim($_GET['hash']);
    $hash = strip_tags($hash);
    $hash = stripslashes($hash);
    $hash = mysql_real_escape_string($hash);
    $hash = htmlspecialchars($hash, ENT_QUOTES);
} else { exit; }
// сопоставляем пришедшие данные с записанными ранее данными в БД
$check = mysql_num_rows(mysql_query("SELECT `id` FROM `table_1` WHERE `hash`='$hash' AND `user_id`='$user'"));
 
if($check > 0) {
    $sql_update = "UPDATE `table_1` SET `user_active`='1', `hash`=NULL WHERE `user_id`='$user'";
    if(mysql_query($sql_update)) {
        echo "Аккаунт подтверждён!";
    }
} else {
    echo "Неверные данные";
    exit;
}