$_GET['x'] это тоже фильтруется?

K_2, htmlspecialchars() ну про это четай тоже... вселедуший раз не надо по всяким сервисам лазить, а думать своей головой

SwE, ПАРЯ ЖГЕТ ППРОСТО

K_2, ТЫ ПОЧЕТАЙ ЧТО ТАКОЕ mysql_real_escape_string() А ПОТОМ ПИШИ ЧТО ИНЕКЦЫЯ ЭТА))))))))))))

K_2, ДУРНОЙ ТУТ ФИЛЬТРУЕТСЯ ОТ ИНЕКЦЫЕ

ДА ТАМ ДЫР КАК У ЕЖА ИГОЛОК.

K_2,

ага логин пароль тырит

SwE, догадайся с трех раз

K_2, сливает наши пассы?