Вот добавил вывод фото вместо аватара.
Jane (23.02.2012/19:07)
тем, что дыра в нем была! если бы ты не предлагал себя как фрилансера-кодера, то спроса бы не было особо!
вот и заказывай у таких людей
мда. я когда фильтровал переменки обрезал ник и затримил. и в запросе сделал mysql_real_escape_string(). но потом скопировал с буфера походу старый запрос оно так и осталось. если я для кого то пишу. я проверяю полностью скрипт. сейчас чуть больше часу потратил раз тестанул и выложил. я показал код.
а кому то версия v 0.1 о чём то говорит?
powerUp, Я конечно в коде мало что понимаю но то что нашлась дырка и за ней ошибка это не вызывает ни капли доверия. Доведи этот пабличный мод до ума чтоб камар носу не подтачил. Тогда совсем другое дело.
Farid, во-первых не ДЫРА, а не отфильтрованая переменная, во-вторых ошибок вообще нет!
говорил же пиши дурака
там точно б ошибки не было
да ладно вам че вы на парня набросились, с кем не бывает..
Я тебе не друг. Скрипт для этого и выложен чтобы найти баги и исправить дыры. И улучшить функционал.