_SERVER[HTTP_HOST]

Не вижу ничо опасного в этой переменной.
10. Что ты имел ввиду? Чот не допонял я твой пост...

регистр глобалс лучше выключить и не надо будет парится по поводу подмены переменных если они от юзверя не идут.

13, как без этого сделать чтоб в таком урл httр://site/anketa?u=12345
сработала переменная u?
Ато я привык всегда подключать extract
надо отвыкнуть

if(is_numeric($_GET['u'])){
$u = $_GET['u'];
}else{ header("Location: index.php?error=403&"); }
только если у тебя там не цифры то по другому отфильтровать не забуть.

понил. спасибо

Тема закрыта для обсуждения!