FanatPHP: (string) $size - привычка работать с типами данных а не мусором. Стиль у меня такой. try с пустым catch - так как в действие не нуждается. Ответ объявлен в первой переменной "$routput".
FanatPHP: На сколько я понял, BBC вставляет произвольный пользователь. А топикстартер пытается обезопасить себя от левого контента. Подлинность разрешённых файлов. Возможно не подходящий термин подобрал.
