Просмотр поста

не осилил, текст перед записью тем обрабатывается только от инъекции? если да, то в форме его тоже надо профильтровать хтмл...(), хсс там думаю вреда не сделает, ибо это будет видеть только сам пользователь, и никто другой, но вот от синтаксических ошибок избавит