__________ ___ ___ \______ \__ __ ______/ | \ | _/ | \/ ___/ _ \ | | \ | /\___ \\ / |____|_ /____//____ >\___|_ / -======\/==security=\/=team==\/ Advisory#4 Продукт: ParkerGuestbook Версия: 2.00 Сайт: http://parker.port5.com Автор: ademan aka Mike Khoroshun ParkerGuestbook - гостевая книга на пхп. Не проверяет введённое имя пользователя на содержание опасных символов. Вся проверка сводится к следующему: $name = stripslashes($name); $name = ereg_replace(":",":",$name); $name = ereg_replace("::","::",$name); Таким образом вставив в качестве своего имени что-то типа: мы при следующем заходе увидим сообщение.