Использование $HTTP_HOST и $PHP_SELF

В tools.php есть строка 160.
[code]$forurl="http://$HTTP_HOST$PHP_SELF";[/code]
Использовать эти переменные не рекомендуется, т.к. их легко поменить через GET/POST запрос.
Начиная с версии PHP 4.1.0 рекомендуется вместо них использовать $_SERVER['HTTP_HOST'] и $_SERVER['PHP_SELF'].
См. также http://www.php.net/manual/ru/security.globals.php

ага... я вообще так все переменные достаю... из массивов...

pash_ka, спасибо за совет - начну исправлять обязательно с форума.

HTTP_HOST можно и в конфиге прописывать не такая уж и нагрузка