khujand, тут по ходу все норм по ходу.
Смотри у тя там гдо то уже есть встроенная зашита. my_esc();

khujand,
все что отмечено красным. убери:

;while($res=mysql_fetch_assoc($accesses)){echo "<a href='?id_group=$res[id]'>$res[name](L$res[level],". ;;;elseif( $post['umnik_st']!=0) echo"$set[chat_umnik];if(isset($_GET['from']) && preg_match('/^([A-z0-9_-]+)$/',$_GET['from'])){ $from=$_GET['from'];} ;;;if(is_callable($advanced)){return call_user_func($advanced,$html);};

khujand, Да. огроничения.

Щя посмотрю ошибки.

khujand, Какие ?

khujand, htmlspecialchars( mysql_real_escape_string($_POST[text]));