Просмотр поста

/aledit.php
33:
$text=trim($_POST['name']);
/aledit.php
34:
echo '<div class="gmenu">'.
$lng_ablogs['cat_name']
.'<br/><input type="text"
value="'.( $text ? htmlentities
($_POST['name'], ENT_
QUOTES, 'UTF-8') : $alb
['text']).'" name="name"/></
div>';
XSS!
Кто нибудь может подсказать как убрать уязвимость?