Обнаружил дырку в комментариях. Тэги фильтровались с помощью strip_tags(), который не следит за атрибутами, что давало возможность используя разрешенные тэги делать неразрешенные вещи

Обнаружил большой глюк в моей «системе модерирования комментариев». Функция-убийца комментариев (kill_comment

Написал замечательные функции для работы с файлом как с простым массивом