безопасная гостевая книга?

по своему опыту - посоветую написать самому

Есть мнение, что в самописных дыр больше. Нет опыта – можно сделать кучу элементарных ошибок.

Открытые или коммерческие продукты пишут профессионалы и шлифуют по малу.

Но и внимание хакеров к известным продуктам больше…

это я конечно понимаю - но знаниями такими не обладаю, так что выбираю из существущих....

может платные скрипты надежнее?

Самому гостевую книгу писать не советую, есть много ньюансов, которые нужно учесть, а это только с опытом приходит.

Могу порекомендовать Manlix Guestbook, 1.5 http://www.manlix.ru/

У меня она стоит на нескольких сайтах.

Довольно много настроек полезных, не требует базы данных. Автоматически блокируется вставка интернет адресов.

Поддается переделке под дизайн сайта, довольно просто интергрируется в страницы сайта.

Мои примеры:

http://show812.spb.ru/guestbook/index.php

http://discoplage.ru/guestbook/index.php

Текущие возможности скрипта:

6 полей: имя, сообщение, город, mail, сайт, аська.

Проверка полей на правильность.

Постраничный вывод сообщений.

Панель Админа, защищёная паролем.

Админ может видеть IP'ы отправителей.

Удаление сообщений (не входя в ПА).

Добавление ответа (не входя в ПА).

Изменение ответа (не входя в ПА).

Удаление ответа (не входя в ПА).

Бан по IP адресу (не входя в ПА).

РазБАНка по IP адресу (не входя в ПА).

Выбор часового пояса.

Система "АнтиФлуд".

Система "АнтиХакер".

Спасибо большое за ссылки - поприглядываюсь!