Первое правило волше программиста

Никогда не пиши код ночью, когда очень устал и хочется спать.

Давно хотел прикрутить к блогу комментарии: ядро это дело поддерживает, нужна была только связка в контроллерах и шаблоны. Выкроил для этого вечер, посидел и прикрутил на скорую руку. В итоге Саня с ходу нашёл в комментах XSS-дыру размером с гараж: я совсем забыл про проверку ввода. Пофиксил тоже на скорую руку, наиболее простым и жёстким способом. Теперь комментарии есть, но ВСЕ теги обрезаются.

Вполне возможно в скором времени прикручу XSLT-фильтр по совету Сани.