Тесты и проверка форума на взломоустойчивость

Это проверка на взлом XSS.Проверка на проверка XSS.Ничего злостного не хотел сделать.Вот так то!Это писал Carl_F!

Что такое XSS? Может объясните

я тоже ничего не пойму.
Яндекс вот что говорит по этому поводу:

Цитата:

Нет.Вот в создании темы есть хайден.$name или что - то вроде этого.И его можно подменить на своё.Тоесть не используй переменную из хайдена и сделай более тчаельную прывирку на переменную $name или что у тебя там.Вообщем вот так.Что непонятно - спрашивай.

понял. Вообще там есть проверка при добавлении вроде бы. Но всё равно уточню.

Ну впринципе это не так уж и серьёзно.Но от твоего имени можно "гостю" написать:)!

так будет же видно, что это гость. У него не будет аватара.

Может быть, действительно, сделать проверку на уникальность имени. Если участник с таким именем есть, то запрещать гостю под этим именем писать сообщения? Так чтоли?
Вообщето, такой функции нет ни на одном форуме. Всё-таки ни к чему она, как мне кажется.

Ага нина одном форуме?

а на каком форуме есть функция запрещающая написать сообщение гостю под именем, зарегистрированного юзера?
Есть функции запрещающие вообще писать сообщения - так это совсем другое.

Цитата:

это глупо. А если, допустим три человека написал сообщения. У всех имя гость. Как ты к ним, допустим обращаться будещь? Не понятно будет: один человек сообщение написал или три.

Цитата: