Тема: Помогите закрыт XSS (Движок DCMS-Social/Баги/обновления движка)

Optimuses (18 Dec 2015 в 22:50)
Что нибудь о синтаксисе слышал, не? 
***
[b]$res[name](L$res[level],\". ;;;[/b] кто ита писал? фейспалм
***
Здесь не то, что хсс, код сам по себе не правильный

Olk (19 Dec 2015 в 12:39)
Что это за дерьмо, мягко говоря?
Обрезанный вид, если убрать всю непонятную хрень, которая нихрена не прокомментирована и её смысл не ясен даже творцу сия мира.
<?
$user[\'name\'] = stripslashes(htmlspecialchars($_POST[\'name\']));
echo \'<a href=\"/chat/room/\' . $room[\'id\'] . \'/\' . rand(1000, 9999) . \'/\">\';
while($res = mysql_fetch_assoc($accesses)){
	if($post[\'umnik_st\'] !== 0) echo $set[\'chat_umnik\'];
	else{
		echo \'<a href=\"?id_group=\' . $res[\'id\'] . \'\">\';
			echo stripslashes(htmlspecialchars($res[\'name\']));
		echo \'</a>\';
		echo \'(L\' . $res[\'level\'] . \')\';
	}
}
?>

Источник: http://www.dcms-social.ru/forum/13/3/60749/