[PHP] Bezpieczeństwo engine'u blogowego

[Isadil]

Witam
Skrobnąłem prosty engine blogowy, inspirowany textlog.org, znajdziecie go
tutaj
Mam do was prośbę, zapewne część z was jest w tym bardziej oblatana ode mnie. Czy ktoś mógłby przejrzeć kod i wyłowić jakieś luki? Czy jest coś co pominąłem?

Od razu mówię że luka XSS w dodawaniu postów to nie bug tylko feature : ) Przynajmniej dopóki nie zaimplementuję BBcode albo czegoś takiego.

Z góry dziękuję za pomoc




//na przyszlosc uzywaj roznych hasel ;)