Чтобы уж точно…

Нужно было один момент в скрипте, вот что нашел:

if(isset($_GET['dir'])){
$_GET['dir']=str_replace(‘..’, », $_GET['dir']);
$_GET['dir']=str_replace(‘..’, », $_GET['dir']);
$_GET['dir']=str_replace(‘..’, », $_GET['dir']);
$_GET['dir']=str_replace(‘..’, », $_GET['dir']);
$_GET['dir']=str_replace(‘..’, », $_GET['dir']);
$_GET['dir']=str_replace(‘..’, », $_GET['dir']);
$_GET['dir']=str_replace(‘..’, », $_GET['dir']);
$_GET['dir']=str_replace(‘..’, », $_GET['dir']);
}

Вроде как и не глупый чел писал, хотя то что там без моего разрешения используются некоторые мною написаные классы тоже о многом говорит.