tsar, ^ этот клоун писал что бог php, и знает больше моего
Добавлено 14.03.16 в 22:05:35:
my/template::header() - явно инжектит шапку
my/hsc - явно htmlspecialchars
my/core::settings() - явно вернет массив с настройками