Спасибо
Честно сказать, я про search.php совсем забыл...
Всё исправил.
А вот с гестой - там всё фильтруется, но я нашёл чуть другое : если ввести неправильный формат email, возвращается таже форма с введёнными (из кукисов) данными в форме textarea , кстати эта шняга часто встречается, что в куки загоняются не фильтрованые значения... как я у ся не заметил??



</textarea><script>alert()</script>

Пасибо, всё исправил...