Обсуждение гостевой книги от Nominal'a

Вот ссылка GuesBook by Nominal Обсуждаем недостатки, высказываем предложения и пожелания по развитию скрипа

<Files ~ "template|local">
Order allow,deny
Deny from all
</Files>
<Files ~ ".(dat|priv|prof)$">
Order allow,deny
Deny from all
</Files>
это откуда то ни оттуда

А это в гостевой на какой? Содрал где то и не знаю зачем?
Addtype application/vnd.sonyericsson.mms-template tpl
Addtype application/vnd.wap.wmlc .wmlc
Addtype application/vnd.wap.wmlscriptc .wmlsc
Addtype application/vnd.eri.thm .thm
Addtype application/vnd.mophun.application .mpn
Addtype application/vnd.mophun.certificate .mpc
Addtype application/x-gtar .gtar
Addtype application/x-tar .tar
Addtype application/zip .zip
Addtype application/x-rar-compressed .rar
Addtype application/vnd.wap.mms-message .mms
Addtype application/smil .smil
Addtype application/smil .smi
Addtype application/java-archive .jar
Addtype application/vnd.symbian.install .sis
Addtype application/vnd.smaf .mmf
Addtype application/x-tar .hid
Addtype text/vnd.wap.wml;charset=utf-8 .wml
Addtype text/vnd.wap.wmlscript .wmls
Addtype text/x-vmel .mel
Addtype text/vnd.sun.j2me.app-descriptor;charset=UTF-8 .jad
Addtype text/x-vmel .emy
Addtype text/x-imelody .imy
Addtype text/x-emelody .emy
Addtype text/x-vcard .vcf
Addtype text/x-vcalendar .vcs
Addtype text/calendar .ics
Addtype audio/imelody .imy
Addtype audio/amr .amr
Addtype audio/x-wav .wav
Addtype audio/wav .wav
Addtype audio/midi .midi
Addtype audio/midi .mid
Addtype audio/rmf .rmf
Addtype image/jpeg .jpg
Addtype image/jpeg .jpeg
Addtype image/gif .gif
Addtype image/png .png
Addtype image/bmp .bmp
Addtype image/vnd.wap.wbmp .wbmp
Addtype video/mp4 .mp4
Addtype video/3gpp .3gp

mime нах=) Только к чему?????

Что это

 if(empty($text) or !preg_match("/[a-zа-я]/i",$text) )
      if(empty($text)) echo "" . $lang['12'] . "<br />";
      else {
           echo "" . $lang['13'] . "<br />";
           }
  echo "</font><br /><a href='index.php?act=add'>" . $lang['14'] . "</a><br />";
  }

и ещё, используются разделители :|: а в тексте ты их не как не экранируешь ну и ещё попробуй напиши чтото типа
а
а
а
а
аа
а
И посмотри что получится, переносы нужно обрабатывать рас у тебя в файле каждый блок сообщение должен занимать 1 строку
ЗЫ и это так только с первого взгляда )

В общем парень-то Билл Гейтс... xD

Да ладно, надо же с чего то начинать

if(!preg_match("/[0-9]/i",$_GET['page'])) {
все, дальше смотреть расхотелось. Остался вопрос: на фига регистро-независимой регуляркой цифры проверять то?))
про то что на фига вообще это делать регуляркой я молчу

8. ramzes, обычно после такой проверки еще добавляют хтмлспесиалчарс, и интвал как "контрольный в голову" )))

Htaccess и нектрый коды из мотора