Просмотр поста #261527: Отзывы для 3.2.2

.
vermas
точка невозврата

В add.php 2 дырки, прогони пост данные через mysql_real_escape_string(). Дальше не смотрел, возможны ещё бяки.