кнопка повысить рейтинг

{* ==========меню в профиле=========== *}
...........
..........
........

<td><a href="/users/{$usr.id}/giveaward.html" title="{$LANG.TO_AWARD}"><img src="/components/users/images/profilemenu/award.gif" border="0"/></a></td>

<td><a href="javascript: addRating()" title="Поднять рейтинг"><img src="/components/users/images/profilemenu/rating.gif" border="0"/></a></td>

function addRating(){
 
    var rating = prompt('Количество баллов:');
    var user_id     = $('input[@name=user_id]').val();
    if (rating) {
        $.post('/components/users/ajax/rating.php', {'rating': rating, 'user_id': user_id}, function(data){ alert(data); });
    }
}
 

<?php
 
    session_start();
 
	define("VALID_CMS", 1);
    define('PATH', $_SERVER['DOCUMENT_ROOT']);
    define('HOST', 'http://' . $_SERVER['HTTP_HOST']);
 
	include(PATH.'/core/cms.php');
 
    $inCore = cmsCore::getInstance();
 
    $inCore->loadClass('config');       //конфигурация
    $inCore->loadClass('db');           //база данных
    $inCore->loadClass('user');
 
    $inDB   = cmsDatabase::getInstance();
    $inUser = cmsUser::getInstance();
 
    $inUser->update();
 
 
    $points = $inCore->request('rating', 'int', '');
    $user_id = $inCore->request('user_id', 'int', '');
    if ($points>1000){ $points = 1000; }    // больше 1000 поднять за один раз нельзя!!!
    if ($inCore->userIsAdmin($inUser->id) && $points>0){
        $sql = "UPDATE cms_users
                SET rating = rating + {$points}
                WHERE id = {$user_id}";
 
    $inDB->query($sql);
    echo 'Рейтинг успешно изменен!';
} else { echo 'Ошибка!!!';}
 
return;
 
?>