Новые комментарии

http://php.su/functions/?f=ucfirst&choice=info
Это типа аналог твоей функции one_letter_big

а че там писанины? как обычно взяли , обработали и вывели. При этом в остальных местах экранируется перед записью . Так что это специально для редактирования текста в том виде каким он был написан, а не испорчен. Так даже когда гость пишет ссылку, ее конвертирует в адрес сайта, а в редакторе виден адрес который писал гость. Мне лично показалось проще приготавливать текст для вывода на экран при чтении чем регулярками резать обратно в исходный текст в редакторе. Тем более что само чтение (цикл из7,10 эпизодов) не вызывает большой нагрузки. Всего лишь до 12 микросекунд.

А редактировать как? Когда надо воз вернуть назад все теги и ссылки. Да и символы все в форму. Муть короче.

Да просто писанины в коде с хтмлспешлчарс больше да и не так уже много символов при записи будет

и опять же таки нет! я перед выводом в форму экранирую $mess=htmlspecialchars($array[2]);
А то думал хана уже движку.
Тут другая проблема. я то уже исправил себе.
в profil.dat на 17й строке надо поставить
$id_user=$id;
иначе не пускает редактить. плохо проверен был.

хотя если речь про форму удаления, то да.

Я не знаю где может там быть XSS. экранировал все как надо. И не надо наговаривать без доказательств!

в этом архиве каким то случайным образом оказался .htaccess со старого движка. Я даже специально новый писал с mime types для ЗЦ. На работу это не повлияет, разве только mime type, страницы ошибки не будет.

И в чем же это тупость? В том может что символов для записи меньше? Или в том что на сотую доли секунды при выводе дольше генерит?

Как з.ц.? Дыры есть?