php_flag magic_quotes_gpc On
php_flag magic_quotes_runtime On

Options -Indexes

<Files ~ "\.tpl$|\.ini$">
    Order allow,deny
    Deny from all
</Files>

<?php
header('Content-Type: text/html; charset=utf-8');

define('MODE', 'developing');   // Режим разработчика или продакшн
// define('MODE', 'production');   // Режим продакшн

switch(MODE)
{
    case 'developing' : error_reporting(E_ALL); break;
    case 'production' : error_reporting(0);     break;
    default           : error_reporting(0);     break;
}

define('EXEC'     , true);                                                       // Флаг который предотвращает прямой доступ к файлам
define('DS'       , str_replace(DIRECTORY_SEPARATOR, '/', DIRECTORY_SEPARATOR)); // Разделитель
define('PHIS_PATH', str_replace('\\', '/', dirname(__FILE__)) . DS);             // Абсолютный путь
define('WEB_PATH' , 'http://' . $_SERVER['HTTP_HOST'] . DS);                     // WEB адрес

include_once PHIS_PATH . 'config.php';                                           // Конфигурационный файл
include_once PHIS_PATH . 'core'        . DS . 'Controller.php';                  // Главный контроллер

Controller :: loadConfig('main');                                                // Загружаем ini-файл конфигурации

include_once PHIS_PATH . 'core'        . DS . C_PREF . 'Base.php';               // Базовый контроллер
include_once PHIS_PATH . 'controllers' . DS . C_PREF . 'Index.php';              // Контроллер главной страницы


$class      = C_PREF . 'Index';
$controller = new $class;


echo $controller -> Request(); // Метод который вызывает виртуальный обработчик и метод формирующий страницу

<?php
defined('EXEC') or die('Restricted Access !');

define('V_EXT', '.tpl');            // Расширение файла шаблона
define('VIEW_DIR', 'view' . DS);    // Каталог с шаблонами    

define('M_PREF', 'M_');             // Префикс для файлов модели
define('V_PREF', 'V_');             // Префикс для файлов вида
define('C_PREF', 'C_');             // Префикс для файлов контроллера

<?php
defined('EXEC') or die('Restricted Access !');

// Главный контроллер
abstract class Controller
{
    public static $config = Array();    // Настройки БД

    /**
     * Метод который вызывает виртуальный обработчик
     * и метод который возвращает сформированную страницу
     */
    public function Request()
    {
        // Убиваем магические кавычки
        self :: killQuotes($_GET);
        self :: killQuotes($_POST);
        self :: killQuotes($_COOKIE);
        
        $this -> Input();           // Виртуальный обработчик
        return $this -> Output();   // Возвращаем сформированную страницу
    }
    
    abstract protected function Input();    // Виртуальный обработчик данных    
    abstract protected function Output();   // Метод который возвращает сформированную страницу
    
    /**
     * Метод формирующий страницу
     * $template - имя шаблона
     * $vars     - массив переменных
     */
    protected static function View($template, $vars = Array())
    {
        $template = PHIS_PATH . 'view' . DS . $template . V_EXT;    // Формируем путь к шаблону

        if(file_exists($template))
        {
            self :: proccessingInputData($vars);    // Обрабатываем многомерный массив ф-ей htmlspecialchars
            self :: killQuotes($vars);              // Убиваем кавычки в данных из БД
            self :: htmlChars($_GET);               // Обработка данных из GET
            extract($vars, EXTR_SKIP);              // Распаковываем переменные

            ob_start();
                include $template;
                $page = ob_get_contents();
            ob_end_clean();
            
            return $page;               // Возвращаем сформированную страницу
        }
        else
            return false;
    }
    
    /**
     * Обработка многомерного массива ф-ей htmlspecialchars
     */
    private function proccessingInputData(&$data)
    {
        foreach($data AS $k => &$v)
        {
            if(is_array($data[$k]))
                $data[$k] = self :: htmlCharsDeep($data[$k]);
            else
                $data[$k] = self :: htmlChars($data[$k]);
        }
        
        return $data;
    }
    
    /**
     * Убийца магических кавычек
     */
    private static function killQuotes(&$VAR)
    {
        if (get_magic_quotes_gpc())
        {
            if (is_array($VAR))
                $VAR = array_map(array(__CLASS__, __METHOD__), $VAR);
            else
                $VAR = stripslashes($VAR);
        }
        
        return $VAR;
    }
    
    /**
     * Обработчик массива ф-ей htmlspecialchars
     */
    public static function htmlChars(&$data)
    {
        if(is_array($data))
            return $data = array_map('htmlspecialchars', $data);
        else
            return $data = stripslashes($data);

        return false;
    }
    
    /**
     * Обработчик двумерного массива ф-ей htmlspecialchars
     */
    protected static function htmlCharsDeep(&$data)
    {
        if(is_array($data))
        {
            $data = array_map(create_function('$item',
                                              '
                                                if(is_array($item))
                                                    return array_map("htmlspecialchars", $item);
                                                else
                                                    return htmlspecialchars($item);
                                              '),
                                              $data);
            return $data;
        }
        else
            return false;
    }
    
    /**
     * Загрузчик файла конфигурации
     */
    public static function loadConfig($config)
    {
        $file = PHIS_PATH . 'config' . DS . $config . '.ini';

        if(file_exists($file))
            self :: $config = parse_ini_file($file, true);
        else
            return false;
    }
    
    /**
     * Форматтер даты
     * Возвращает дату в формате: ДД-MM-ГГГГ ЧЧ-ММ-СС
     */
    public static function formatDate($dateStr)
    {
        $date = explode(' ', $dateStr);
        $time = $date[1];
        
        $date = explode('-', $date[0]);
        $date = $date[2] . '-' . $date[1] . '-' . $date[0];

        return $date .  ' ' . $time;
    }
}

Array
(
    [title] => Задача на корректную обработку данных
    [userList] => Array
        (
            [0] => Array
                (
                    [id] => 12
                    [date] => 2011-08-28 17:21:48
                    [name] => <script>alert('test');</script>
                )

            [1] => Array
                (
                    [id] => 11
                    [date] => 2011-08-28 17:21:18
                    [name] => O"Relly
                )

            [2] => Array
                (
                    [id] => 10
                    [date] => 2011-08-28 17:18:49
                    [name] => O'Relly
                )

            [3] => Array
                (
                    [id] => 9
                    [date] => 2011-08-28 17:18:40
                    [name] => Mc''donalds
                )

            [4] => Array
                (
                    [id] => 8
                    [date] => 2011-08-28 17:18:32
                    [name] => volt&
                )

            [5] => Array
                (
                    [id] => 7
                    [date] => 2011-08-28 17:18:22
                    [name] => I 100% know
                )

            [6] => Array
                (
                    [id] => 6
                    [date] => 2011-08-28 17:18:13
                    [name] => Guest004
                )

            [7] => Array
                (
                    [id] => 5
                    [date] => 2011-08-28 17:18:03
                    [name] => <Jensen & partners>
                )

            [8] => Array
                (
                    [id] => 4
                    [date] => 2011-08-28 17:17:55
                    [name] => 2*2=5?
                )

            [9] => Array
                (
                    [id] => 3
                    [date] => 2011-08-28 17:17:27
                    [name] => \ bacslashes \
                )

            [10] => Array
                (
                    [id] => 2
                    [date] => 2011-08-28 17:17:02
                    [name] => -=++++
                )

            [11] => Array
                (
                    [id] => 1
                    [date] => 2011-08-28 17:16:42
                    [name] => %%%%
                )

        )

    [userInfo] => Array
        (
        )

    [listUserSearch] => Array
        (
            [0] => Array
                (
                    [id] => 4
                    [date] => 2011-08-28 17:17:55
                    [name] => 2*2=5?
                )

        )

    [countSearch] => 1
    [countRegUsers] => 12
    [errorSearch] => 
)

<?php
defined('EXEC') or die('Restricted Access !');

// Контроллер по умолчанию
abstract class C_Base extends Controller
{
    protected $title;   // Тайтл страницы

    protected function Input()
    {
        $this -> title = 'Главная страница';
    }
    
    protected function Output()
    {
        // Устанавливаем настройки по умолчанию
        $vars = Array('title' => $this -> title);

        // Передаем имя шаблона для отображения и переменную
        return parent :: View('default', $vars);
    }
}

<?php
defined('EXEC') or die('Restricted Access !');

// Драйвер для работы с БД
class MySql
{
    const NO_SELECTDB    = 'Невозможно выбрать БД !';
    const NO_CONNECTHOST = 'Невозможно соединиться с БД !';
    
    private static $instance;           // Объект класса
    private static $connectLink = NULL; // Идентификатор соединения
    
    private function __construct(){}    // Запрещаем создание экземпляра
    
    /**
     * Singleton - Получаем единственный экземпляр объекта
     */
    public static function getInstance()
    {
        if(is_null(self :: $instance))
        {
            self :: connectDB();
            self :: $instance = new MySql;
        }
        
        return self :: $instance;
    }
    
    /**
     * Соединение с БД
     */
    private static function connectDB()
    {
        try
        {
            if(false === ($result = @mysql_connect( Controller :: $config['DB']['HOST'],
                                     Controller :: $config['DB']['USER'], 
                                     Controller :: $config['DB']['PASS'])))
                throw new Exception(self :: NO_CONNECTHOST);
                
            self :: $connectLink = $result;
            mysql_query('SET NAMES utf8', self :: $connectLink);
            
            if(false === ($result = @mysql_select_db(Controller :: $config['DB']['DB'], self :: $connectLink)))
                throw new Exception(self :: NO_SELECTDB);
        }
        catch(Exception $e)
        {
            die($e -> getMessage());
        }
    }
    
    /**
     * Оболочка для mysql_query
     */
    public function setQuery($sql)
    {
        if(!is_resource($sql))
            return mysql_query($sql);
        else
            return $sql;
    }
    
    /**
     * Метод возвращает 1 элемент из запроса
     */
    public function getAssocRow($resource)
    {
        if(is_resource($resource))
            return mysql_fetch_assoc($resource);
        else
            return $resource;
    }
    
    /**
     * Метод возвращает ассоциативный массив
     */
    public function getAssocArray($resource)
    {
        $data = Array();
        if(is_resource($resource))
        {
            while($row = mysql_fetch_assoc($resource))
                $data[] = $row;
            
            return $data;
        }
        else
            return $resource;
    }
    
    /**
     * Метод экранирования спецсимволов в запросе
     */
    public function RES($string)
    {
        return mysql_real_escape_string($string);
    }
}

<?php
defined('EXEC') or die('Restricted Access !');

include_once PHIS_PATH . 'model' . DS . 'MySql.php';    // Подключаем модель

// Контроллер гланой страницы
class C_Index extends C_Base
{
    private $mysql;                     // Объект класса для работы с БД
    private $userList       = Array();  // Список всеъ пользователей
    private $userInfo       = Array();  // Информация о определенном пользователе
    private $listUserSearch = Array();  // Список пользователей которые были найдены
    private $countRegUsers;             // Количество зарегистрированных пользователей
    private $countSearch;               // Количество найденных пользователей
    
    private $errorSearch;
    
    function __construct()
    {
        $this -> mysql = MySql :: getInstance();    // Получаем объект для рабооты с БД
    }

    protected function Input()
    {
        parent :: Input();
        
        $this -> title = 'Задача на корректную обработку данных';   // Устанавливаем тайтл страницы
        $this -> getUsers();                                        // Получаем всех пользователей    
        
        // Если есть кнопка и существует элемент regName массива POST
        // И обрезанная перменная regName не равна NULL то добавляем пользователя
        if(isset($_POST['regBtn']) && isset($_POST['regName'])
                                   && trim($_POST['regName']) != NULL)
            $this -> addUser();
            
        // Если существует ID пользователя, то получаем информацию о нем
        if(isset($_GET['id']))
            $this -> getUserInfo();
        
        // Ищем пользователя
        if(isset($_GET['search']))
            $this -> searchUsers();
    }
    
    /**
     * Метод получает всех зарегистрированных пользователей
     */
    private function getUsers()
    {
        $sql = "SELECT *
                FROM `"     . Controller :: $config['DB']['TABLE'] . "`
                ORDER BY `" . Controller :: $config['ROWS']['id']  . "` DESC";

        $this -> userList = $this -> mysql -> setQuery($sql);                       // Запускаем запрос
        $this -> userList = $this -> mysql -> getAssocArray($this -> userList);     // Получаем ассоциативный масив пользователей
        $this -> countRegUsers = self :: countItems($this -> userList);             // Получаем количество зарегистрированных пользователей    
    }
    
    /**
     * Метод добавления пользователей
     */
    private function addUser()
    {
        $sql = "INSERT INTO `"   . Controller :: $config['DB']['TABLE']     . "`
                             (`" . Controller :: $config['ROWS']['name']    . "`)
                      VALUES ('" . $this -> mysql -> RES($_POST['regName']) . "')";

        if($this -> mysql -> setQuery($sql))
        {
            header('Location: ' . $_SERVER['PHP_SELF']);
            exit;
        }
        else
            return false;
    }
    
    /**
     * Метод получения информации о пользователе
     */
    private function getUserInfo()
    {
        $userId = (int)$_GET['id'];
        
        $sql = "SELECT *
                FROM `"  . Controller :: $config['DB']['TABLE'] . "`
                WHERE `" . Controller :: $config['ROWS']['id']  . "` = " . $userId;
        
        if($this -> userInfo = $this -> mysql -> setQuery($sql))
        {
            $this -> userInfo = $this -> mysql -> getAssocRow($this -> userInfo);                   // Получаем информацию о пользователе
            $this -> userInfo['date'] = !empty($this -> userInfo)                           ? 
                                        Controller :: formatDate($this -> userInfo['date']) : '';   // Форматируем дату регистрации в удобный вид
            
            $this -> title = isset($this -> userInfo['name'])            ? 
                            'Пользователь: ' . $this -> userInfo['name'] : 
                            $this -> title;                                                         // Устанавливаем заголовком страницы имя выбранного пользователя        
        }
        else
            return false;
    }
    
    /**
     * Метод поиска пользователя
     */
    private function searchUsers()
    {
        $search = isset($_GET['search']) ? $_GET['search'] : NULL;
        
        if($_SERVER['REQUEST_METHOD'] == 'GET' && $search != NULL)
        {
            $sql = "SELECT * 
                    FROM `"  . Controller :: $config['DB']['TABLE']  . "`
                    WHERE `" . Controller :: $config['ROWS']['name'] . "`
                    LIKE '%" . addcslashes($this -> mysql -> RES($search), '%_\\\'') . "%'
                    ORDER BY `" . Controller :: $config['ROWS']['date'] . "` DESC";
            
            $this -> listUserSearch = $this -> mysql -> setQuery($sql);                         // Запускаем запрос
            $this -> listUserSearch = $this -> mysql -> getAssocArray($this -> listUserSearch); // Получаем список зарегистрированных пользователей    
            $this -> countSearch    = self  :: countItems($this -> listUserSearch);             // Количество найденых записей
        }
        else
            return $this -> errorSearch = 'Критерии поиска не зыданы !';
    }
    
    /**
     * Метод возвращает количество записей
     */
    private static function countItems($array)
    {
        return sizeof($array);
    }
    
    /**
     * Метод формирования страницы
     */
    protected function Output()
    {
        // Собираем все переменные в массив
        $vars = Array(
                'title'       => $this -> title,       'userList'       => $this -> userList,
                'userInfo'    => $this -> userInfo,    'listUserSearch' => $this -> listUserSearch,
                'countSearch' => $this -> countSearch, 'countRegUsers'  => $this -> countRegUsers,
                'errorSearch' => $this -> errorSearch
        );

        // Указываем шаблон для отображения
        // И передаем все переменные в метод который формирует страницу
        return $this -> View('default', $vars);
    }
}

<?php include_once PHIS_PATH . VIEW_DIR . 'baseTpl' . DS . 'top' . V_EXT; // Head страницы ?>

<?php if(isset($userInfo) && !empty($userInfo['date'])) : ?>
    <div class="userInfo" id="userInfo">
        <span id="user">Пользователь:</span> <b><?php echo $userInfo['name']; ?></b>
        <a href="#" OnClick="document.location.href='index.php'">X</a><br/>
        <span id="regDate">Зарегистрирован:</span> <b><?php echo $userInfo['date']; ?></b>
    </div>
<?php endif; ?>

<?php
if(!empty($listUserSearch)) : ?>
    <div class="searchUserList">
        <span class="countSearch">По запросу: <u><?php echo ($_GET['search']); ?></u><br/>
        Найденно: <?php echo $countSearch; ?> совпадения</span><br/>
        <ul>
            <?php foreach($listUserSearch AS $key => $val) : ?>
                <li><a href="?search=<?php echo ($_GET['search']); ?>&id=<?php echo $val['id']; ?>"><?php echo $val['name']; ?></a></li>
            <?php endforeach; ?>
        </ul><br/><br/>
    </div>
<?php elseif(isset($_GET['search']) && $_GET['search'] == NULL) : ?>
    <span class="notFound">Критерии поиска не заданы !</span>
    
<?php elseif($_SERVER['REQUEST_METHOD'] == 'GET' && isset($_GET['search'])) : ?>
    <span class="notFound">По запросу: <u><?php echo isset($_GET['search']) ? ($_GET['search']): ''; ?></u><br/>
    Ничего не найденно !</span><br/>
<?php endif; ?>

<?php if(!empty($userList)) : ?>
    <div class="countReg">
        Зарегистрировано: <?php echo $countRegUsers; ?> пользователей
    </div>
        <div class="userList">
            <ul>
                <?php foreach($userList AS $key => $val) : ?>
                    <li><a href="?id=<?php echo $val['id']; ?>"><?php echo $val['name']; ?></a></li>
                <?php endforeach; ?>
            </ul>
        </div>

<?php else : ?>
    <h2>Не зарегистрировано не одного пользователя !</h2>
<?php endif; ?>

<br/><br/>
<form name="registration" action="" method="POST">
    <b>Введите имя:</b><br/>
    <input type="text" name="regName" value="<?php echo isset($_POST['regName']) ? $_POST['regName'] : ''; ?>"><br/>
    <input type="submit" name="regBtn" value="Зарегистрировать">
</form>

<form name="searchUser" action="" method="GET">
    <b>Поиск:</b><br/>
    <input type="text" name="search" value="<?php echo isset($_GET['search']) ? ($_GET['search']) : ''; ?>"><br/>
    <input type="submit" value="Искать">
</form>

<?php include_once PHIS_PATH . VIEW_DIR . 'baseTpl' . DS . 'footer' . V_EXT; // Footer страницы ?>

    /**
     * Обработчик массива ф-ей htmlspecialchars
     */
    public static function htmlChars(&$data)
    {
        if(is_array($data))
            return $data = array_map('htmlspecialchars', $data);
        else
            return $data = stripslashes($data);

        return false;
    }
    
    /**
     * Обработчик двумерного массива ф-ей htmlspecialchars
     */
    protected static function htmlCharsDeep(&$data)
    {
        if(is_array($data))
        {
            $data = array_map(create_function('$item',
                                              '
                                                if(is_array($item))
                                                    return array_map("htmlspecialchars", $item);
                                                else
                                                    return htmlspecialchars($item);
                                              '),
                                              $data);
            return $data;
        }
        else
            return false;
    }

    /**
     * Обработчик массива ф-ей htmlspecialchars
     */
    public static function htmlChars($data)
    {
        if(is_array($data))
            return $data = array_map(array(__CLASS__, __METHOD__), $data);
        else
            return $data = htmlspecialchars($data);

    }

include_once PHIS_PATH . 'core'        . DS . 'Controller.php';                  // Главный контроллер

define('DS'       , str_replace(DIRECTORY_SEPARATOR, '/', DIRECTORY_SEPARATOR)); 

define('DS', DIRECTORY_SEPARATOR); 

home/site\www/core\file.php