Просмотр поста

мини-обновление, там была строка $_SESSION['golink'] = htmlspecialchars(urldecode($link)); вот в ней фильтрацию ублал ибо нафиг, мы ее не где не выводим - значит хсс не сунуть, зато если не убрать обработку то если ссылка типа site.ru/index.php?&&& кинет на site.ru/index.php?&&&