Это слишком грозит?

{% else-1 %}

2.8

(28 авг 2014, 04:26) (0/0) [0]

Limp_Bizkit, ага, htmlspecialchars(mysql_real_escape_string(trim($_COOKIE['password']))) забыл

2.8

(28 авг 2014, 04:22) (0/0) [0]

Limp_Bizkit, фильтруй слова