Attivazione HTML in schede

<img src="urlimg">

cosi' sara' possibile visualizzare html nelle schede, e sara' possibile a qualsiasi bischero, con trucchetti dozzinali, di rubarti la password del sito e cancellartelo :)

<?
$db = mysql_connect("localhost",$par_DbUser,$par_DbPassword) or die("<b>ERRORE DI ACCESSO AI DATI</B><br>L'errore di solito è dovuto a problemi di sovraccarico del server, è temporaneo e sparisce dopo qualche minuto.<br><a href='Javascript:location.reload()'>riprova</a>");
mysql_select_db($par_Conn);

/*
reset ($_GET);
while (list ($chiave, $valore) = each ($_GET)) {
eval ("$$chiave = '".str_replace("'", "\'", $valore)."';");
}
reset ($_POST);
while (list ($chiave, $valore) = each ($_POST)) {
eval ("$$chiave = '".str_replace("'", "\'", $valore)."';");
}
reset ($_SESSION);
while (list ($chiave, $valore) = each ($_SESSION)) {
eval ("$$chiave = '".str_replace("'", "\'", $valore)."';");
}

$Login = $_SESSION['Login'];
$Stanza = $_SESSION['Stanza'];
*/

function pars($var) {
return addslashes($var);
}
{function codificabb($testo){

$testo=str_replace("[BR]","<br>",$testo);

$testo=str_replace("[LEFT]","<div align=left>",$testo);
$testo=str_replace("[/LEFT]","</div>",$testo);
$testo=str_replace("[RIGHT]","<div align=right>",$testo);
$testo=str_replace("[/RIGHT]","</div>",$testo);
$testo=str_replace("[CENTER]","<div align=center>",$testo);
$testo=str_replace("[/CENTER]","</div>",$testo);
$testo=str_replace("[JUSTIFY]","<div align=justify>",$testo);
$testo=str_replace("[/JUSTIFY]","</div>",$testo);

$testo=str_replace("[B]","<b>",$testo);
$testo=str_replace("[/B]","</b>",$testo);
$testo=str_replace("[I]","<i>",$testo);
$testo=str_replace("[/I]","</i>",$testo);
$testo=str_replace("[IMG]","<img src='",$testo);
$testo=str_replace("[/IMG]","' border=0>",$testo);

$testo=str_replace("[LINK]","<a href='",$testo);
$testo=str_replace("[/LINK]","' target=_blank>LINK</a>",$testo);

$testo=str_replace("[MEDIA]","<embed src='",$testo);
$testo=str_replace("[/MEDIA]","' autoplay=true loop=true>",$testo);

return $testo;
}
?>

Parse error: syntax error, unexpected $end in /membri/dbnew/inc/open2.php on line 54

<td valign=top>Affetti</td><td colspan="2" valign=top> <?
if ((trim($rs["Affetti"]."") == "") and !$upd) {
echo(" - ");
} else {
echo(str_replace("
", "<br>", htmlspecialchars($rs["Affetti"])));
echo codificabb(htmlspecialchars($rs['Affetti']));

<img src="url">

[IMG]URL[/IMG]