Спасибо еще раз
>Посмотри как сделано в каком-нибудь форуме.
первым делом посмотрел....в IPB нечего не понял, так как там все в ООП (а я только начал писать в ООП) + все в перемешку...нужно перелопатить весь IPB...в phpbb не нашел..
регулярные выражения я написать могу сам, просто я не знаю, как проверять бб код... (на activx,js и т.д.)
а возможно, помимо js и activx есть еще какие-то лазейки для хакеров...проверять это на собственной шкуре не хочется...