Вот собственно и файл
С путями чуть намутил. В mchat/index.php ищем строчки (245, 252)
echo '<br /><hr />[<a href="mchat/index.php?act=otv&id='.$res['user_id'].'">Отв</a>] [<a href="mchat/index.php?act=cyt&id='.$res['id'].'">Цит</a>]';# pop (10.09.2015 / 09:27)Конечно. Процитирую пост Симба
Не сочти за глупость, а есть ещё какие-то варианты фильтрации зависящие от написания кода?
При записи в базу используй функцию mysql_real_escape_string(), а при выводе htmlspecialchars.
ValekS, Вот два файла где встречается эта переменная.
# yawape (08.09.2015 / 22:38)
http://delowap.ru/download/Joh ... .html вот сам движок.
Я правила внем найти не могу а именно эти