komar, есть пару дыр я тебе показал пример выше

Вот етот код echo \"<img src=\'/style/icons/new.gif\' alt=\'*\' /> <a href=\'/news/news.php?id=$news[id]\'>$news[title]</a>\\n\";
в файле sys/inc/news_main.php если у тебя dcms-social 1.7.2 то замени на етот и дырко нет echo \"<img src=\'/style/icons/new.gif\' alt=\'*\' /> <a href=\'/news/news.php?id=$news[id]\'>\".htmlspecialchars($news[\'title\']).\"</a>\\n\";
в том файле!Это автору темы!

Sir4uk, Я за дцмс социал говорю

Mobil™, и чем же они отличаются тем что mysql_real_escape_string() используется в php 5.3 заместь mysql_real_escape_string() можно вот так my_esc()

komar, как ищеш дырко и кроешь ёё например в новостях $news[title] кроешь так \".htmlspecialchars($news[\'title\']).\" ето в файле news/rss.php

Mobil™, ахахах!Та я что буду перечислять

komar, Может быть и лох!Самая лучшая защита ето фильтрация данных!

intval(),htmlspecialchars(),my_esc() и так дальше