Как исправить xss уязв

{% else-1 %}

~AL~

11.86

(30 дек 2013, 19:56) (0/0) [0]

NTL, http://codepad.org/AWH6weJF

с того, что в данном случае profi превратится в pofi

~AL~

11.86

(30 дек 2013, 19:51) (0/0) [0]

NTL, ага, и в итоге оно повырезает еще и кучу безопасных символов. Ну и, опять же, велосипед

~AL~

11.86

(30 дек 2013, 19:48) (0/0) [0]

schastlivii, велосипед
NTL, XSS как была так и осталась

~AL~

11.86

(30 дек 2013, 19:46) (1/0) [1]

$site = htmlspecialchars($_GET[\'site\'], ENT_QUOTES);

echo \"<a href=\'reg_site.php?site=$site\'>Назад</a>\";