Спасибо, но что-то я не понимаю ...

Petr_04 01.10.2010 20:06

1. Про таинт/унтаинт понял. Просто дошел до ручки и начал с ними играться :)
2. Дизайн не позволяет держать постоянно в каком-либо удобном месте (шапка, боксик слева/справа и как можно выше) форму логина/логаута, поэтому есть в главном меню ссылка "ВХОД" ведущая на страницу xxx.com/login. Пользователь(зарегистрированный допустим) ходит бродит и решает оставить комментарий, но для этого ему нужно войти. Чтобы не заставлять его снова топать (искать) на ту страницу, с которой он перешёл на login я должен сделать авторедирект после удачного логина.
3. Зачем проверять HTTP_REFERER? Все формы будут защищены от спама (что-нить вроде капчи). От ботов буду отбиваться средствами ОС и/или Апача.
4. ^untaint[html] - ну это вопрос больше к Мише. Я ему, как отцу родному, доверяю :) Раз он так сделал, значит была необходимость :)

Меня больше беспокоит обнуление переменной (пустой становится), хотя пустой она не должна быть.

И ещё, большинство непонятностей в моём коде/способах вытекают из этой длинной ветки :)

---