Файлы топика

По просьбе автора!
Закрыл все дыры. Добавлял только фильтрацию к переменным, и поправил проверку на авторизованность юзера, больше ничего не трогал (в случае чего к остальному отношения не имею).

Вот сам скрипт