xss или нет?

{% else-1 %}

4.32

(12 ноя 2016, 12:58) (0/0) [0]

запрети через .htaccess доступ к директории с этим файлом
Добавлено 12.11.16 в 13:03:10:
или как сказали выше, данные бд пиши в <?php ?>

4.32

(12 ноя 2016, 12:47) (0/0) [0]

нет уязвимости