в штакетнике глянь

Меня немного насторожила эта строка:
function xss($var)
Это случайно не XSS уязвимость?

.htaccess проверьте.