MrAK, есть маленькая не дороботка не подерживает кавычки тере и т.д
Поддерживает.Если фильтрировать check() или text() они их экранируют.
$text = trim($_POST[\'text\']);
Это без экранирования.
Это вывод статьи.А фильтрация идёт при отправки данных в базу.Тоесть в create.php
Ты когда новые версии или багфиксы будешь выпускать - пиши еще апдейты, или описывай какие файлы были затронуты. А то придется юзерам каждый раз с нуля начинать.