Подтверждение почты

http://site.ru/account/activation/eWYtLb8Y5xrqWTz2Nayj

<?php
/*
* @LitePanel
* @Developed by QuickDevel
*/
class activationController extends Controller {
    public function index() {
        $this->document->setActiveSection('account');
        $this->document->setActiveItem('activation');
        
        if($this->user->isLogged()) {
            $this->session->data['error'] = "Вы уже авторизированы!";
            $this->response->redirect($this->config->url);
        }
 
        $this->getChild(array('common/loginheader', 'common/loginfooter'));
        return $this->load->view('account/activation', $this->data);
    }
    
    public function ajax() {
        if($this->user->isLogged()) {  
            $this->data['status'] = "error";
            $this->data['error'] = "Вы уже авторизированы!";
            return json_encode($this->data);
        }
        
        //$msg = '';
        if(!empty($_GET['confirm_code']) && isset($_GET['confirm_code']))
        {
            $code = mysql_real_escape_string($_GET['confirm_code']);
            $c = mysqli_query($connection,"SELECT * FROM users WHERE confirm_code='$code'");
            if(mysqli_num_rows($c) > 0)
            {
                $count = mysqli_query($connection,"SELECT * FROM users WHERE confirm_code='$code' and status='waiting'");
                if(mysqli_num_rows($count) == 1)
                {
                    mysqli_query($connection,"UPDATE users SET status='active' WHERE confirm_code='$code'");
                    //$msg = "Ваш аккаунт активирован"; 
                }
                else
                {
                    //$msg = "Ваш аккаунт уже активирован, нет необходимости активировать его снова.";
                }
            }
            else
            {
                //$msg = "Неверный код активации.";
            }
        }
 
        return json_encode($this->data);
    }
    
}
?>