[taz76]

$result = mysql_query("DELETE FROM `cities` WHERE `id`='".$_GET['deletecity']."'");

till

$result = mysql_query("DELETE FROM `cities` WHERE `id`='".addslashes($_GET['deletecity'])."'");

.. är en sak som skulle förbättra mycket. Många ställen som det saknas. Men finns mer som man kan och bör göra.