Просмотр поста

search.php
переменная $nick профильтрована не правильно...она только передается но не выводится,следовательно не checkout(с включенной обработкой ббкодов вдобавок) а checkin.
index.php
$id_wg = htmlspecialchars(strip_tags($_GET['id'])); ???, abs(intval()) было бы более чем предостаточно