Незнаю..есть ли тут этот код..короче..этот код фильтрует кавычки,лишние запятые и т.д...тоисть если в url написать:

http://simstudy.ru/' то выбьет ошибку...кто то на форуме даже просил тот код..

Установка:кинуть код в function.php (или как там у вас)

                        
function check_xss() {



$url = html_entity_decode( urldecode( $_SERVER['QUERY_STRING'] ) );



$url = str_replace( "\", "/", $url );



if( $url ) {



if( (strpos( $url, '<' ) !== false) || (strpos( $url, '>' ) !== false) || (strpos( $url, '"' ) !== false) || (strpos( $url, './' ) !== false) || (strpos( $url, '../' ) !== false) || (strpos( $url, ''' ) !== false)) {



if( $_GET['mod'] != "editnews" or $_GET['action'] != "list" ) die( "Привет, как твои дела? Ничего не получается?:(" );



}



}



$url = html_entity_decode( urldecode( $_SERVER['REQUEST_URI'] ) );

$url = str_replace( "\", "/", $url );



if( $url ) {



if( (strpos( $url, '<' ) !== false) || (strpos( $url, '>' ) !== false) || (strpos( $url, '"' ) !== false) || (strpos( $url, ''' ) !== false) ) {



die( "Привет, как твои дела? Ничего не получается?:(" );



}



}



}



check_xss();