Рейтинг из админки

$login      = htmlspecialchars($_REQUEST['login'], ENT_QUOTES);
            $nickname   = htmlspecialchars($_REQUEST['nickname'], ENT_QUOTES, 'cp1251');
            $email      = $inCore->request('email', 'str');
            $group_id   = $inCore->request('group_id', 'int');
            $is_locked  = $inCore->request('is_locked', 'int');

$rat        = $inCore->request('rat','int'); //получение рейтинга из формы 

// проверяем был ли изменнён рейтинг            
            if (isset($rat) AND ($rat != 0)){
 
            // Отправляем сообщение 
 
            cmsUser::sendMessage(USER_UPDATER, $id, '<b>Ваш рейтинг был изменён на '.$rat.' пунктов</b>');
 
            $sql_hp ="UPDATE cms_users
                    SET rating = rating + ({$rat})
                    WHERE id = '$id'
                    LIMIT 1";
            dbQuery($sql_hp) ;
 
            }

<tr>
            <td valign="middle"><strong>Заблокировать аккаунт?</strong></td>
            <td valign="middle"><input name="is_locked" type="radio" value="1" <?php if ($mod['is_locked']) { echo 'checked="checked"'; } ?> />
              Да
              <label>
          <input name="is_locked" type="radio" value="0"  <?php if (!$mod['is_locked']) { echo 'checked="checked"'; } ?> />
            Нет</label></td>
            <td> </td>
          </tr>

<tr>
          <td><strong>Изменить рейтинг на : </strong></td>
          <td> <input name="rat" type="text" id="rat" style="width:50px"/>  <b> пунктов</b> <td> 
          </tr>