Дневники под johncms 3.x

AlezZ, при создание записи и в заголовок и в текст введи <script>alert()</script>
и нажми отправить и увидиш ггг..

AlezZ, ЫЫЫ. обьясню почему во так написал ты

...
case 't':
if($_POST)
{
echo $_POST['a'];
} else {
echo '
<form action="" method="post">
<input type="text" name="a" value="http://"/>   
[ <input type="submit" value=" OK "/> ] ';}
break;
case 'd':
...
break;

...
case 't':
if($_POST)
echo $_POST['a'];
else
echo '<form action="" method="post"><input type="text" name="a" value="http://"/>[ <input type="submit" value=" OK "/> ]';
break;
case 'd':
...
break;

ShadowAngel, Разницы в моем и твоем коде почти нет, ибо результат будет один и тот же.

ReaIs,
Как это можно исправить?

Скрипт автора
Плюс
* Добавленна возможность скачать статью в JAR, ZIP, TXT
* Исправленна функция подсчета записей в дневниках (спасибо AlezZ )
Все права пренадлежат автору

AlezZ, Ты что в танке! Я не говорил о результах, я имел виду - зачем писать так if () { } если можно написать так if () без фигурных скобок.

ReaIs (27.10.2010/15:07)
Скрипт автора
Плюс
* Добавленна возможность скачать статью в JAR, ZIP, TXT
* Исправленна функция подсчета записей в дневниках (спасибо AlezZ )
Все права пренадлежат автору

PRIMUS, Ты о чем?

а можно ли сделать закрытие дневника?