RWinner's HTML Free :-) (типо Мод =))

[RWinner]

(у меня бывали и более "гениальные" идеи)

А причем здесь "гениальность"? Просто надо было заставить RSS-импорт работать нормально, а phpBB нормально отображать HTML, только и всего...

Вообще, может конечно ребята из phpBB Team и считают отображение тегов вместо нормального текста фичей, но по мне, так это самая настоящая бага Мне, честно-говоря, вообще непонятно нах они этот кусок кода вставили туда...

[korj]

видит что вы админ и постит в форум вредоносный JavaScript

весь хтмл разрешать нет необходимости, будет достаточно только пару нужных тегов ( <a> и <img> ).
где здесь могут быть уязвимости?

у меня с такими правами RSS-бот будет сидеть

правильней всего будет пропускать рсс через парсер хтмл->бб-код

[Xpert]

korj
Эти теги открывают при грамотном использовании кучу вариантов оставить админа без форума.

[svk]

или форум без админа