Názor ke článku E-shop je hotov - je čas rekapitulace od PetrHL - Utahujete si z toho, že někdo napsal šablonovací...

Utahujete si z toho, že někdo napsal šablonovací systém v PHP. Podívejte se na svůj kód, nikde žádné escapování výstupu, prostě to jen vysypete do šablony. To je fakt špatný nápad, špatný jakože fakt hodně.

Mrkněte třeba sem:
https://latte.nette.org/cs/safety-first