FanatPHP

2. Готовить ленту для каждого пользователя отдельно. То есть возникает в какой-либо сфере событие, его нужно записать в ленту для миллиона подписчиков.

// убираем концевые пробельные знаки (пробел, таб, переводы строк и т.п)
$value = trim( $value );

// преобразуем строку в строку, да еще с подавлением ошибки O_O. Даже не знаю что сказать
@strval($value)

// убираем все символы кроме кодов с 20 (пробел) по FF
$value = preg_replace("/[^\x20-\xFF]/","",@strval($value)); 

// Убираем html теги
$value = strip_tags( $value );

Пользователь может через форму, обрабатываемую таким образом, загрузить вредоносный код?

<form name="form1" method="post" action="/save/1"></form>
<form name="form2" method="post" action="/save/2"></form>
<form name="form3" method="post" action="/save/3"></form>
<table>
<tbody>
  <tr>
    <td><input type="text" name="param1" form="form1"></td>
    <td><input type="text" name="param2" form="form1"></td>
  <tr>
  <tr><td><button type="submit" form="form1">Send</button></td><tr>
</tbody>
<tbody>
  <tr>
    <td><input type="text" name="param1" form="form2"></td>
    <td><input type="text" name="param2" form="form2"></td>
  <tr>
  <tr><td><button type="submit" form="form2">Send</button></td><tr>
</tbody>
<tbody>
  <tr>
    <td><input type="text" name="param1" form="form3"></td>
    <td><input type="text" name="param2" form="form3"></td>
  <tr>
  <tr><td><button type="submit" form="form3">Send</button></td><tr>
<table>

<form method="post" action="/save">
<table>
  <tr>
    <td><input type="text" name="data[ОУР][param1]"></td>
    <td><input type="text" name="data[ОУР][param2]"></td>
  <tr>
  <tr>
    <td><input type="text" name="data[ОЭБ][param1]"></td>
    <td><input type="text" name="data[ОЭБ][param1]"></td>
  <tr>
  <tr>
    <td><input type="text" name="data[ОНК][param1]"></td>
    <td><input type="text" name="data[ОНК][param1]"></td>
  <tr>
  <tr><td><button type="submit">Send</button></td><tr>
</tbody>
<table>
</form>