God mode на Хабрахабре

убирается той-же строкой, только дату двинуть назад на год:
javascript: document.cookie=«habrahabr_11223=habrahabr_11223; path=/; expires=Mon, 01-Jan-2008 00:00:00 GMT»;

96% сайтов российских веб-студий не проходят валидацию!

а валидность по В3Цэ - это что, самоцель? Или вешь в себе?
Браузер - лучший валидатор

Скан сайта

Вероятно, кто-то сканит сайт на наличие известных и описанных дыр, чтобы поиметь его.
ссылки, "по которым ты лазил" - скорее всего простое совпадение.

Шаблонизаторы

вы еще скажите, что вода мокрая, это будет последним аргументом, забивающим гвоздь в гроб смарти.
главное - настолько же в тему.. ага

Шаблонизаторы

Смартя прекрасно работает на 5-ке. Может афтар незнает...

Решение проблемы «вопросов» в наборе Denwer с PHP5 и MySQL4

а что автор будет делать, когда выложит свое творение на буржуйский хостинг, которому глубоко фиолетово до ваших настроек MySQL?

Просматривая код, написанный индусами…

а какого года этот код, и под какими браузерами он должен работать?

JavaScript

вобщем-то думать надо перед написанием статьи, а не после..
подумал-бы - глядишь, и промолчал. и карма в целости, и ничего в топ не всплывает.

Защита PHP скриптов от копирования — это возможно?

автор незнает, каким ключом надо шифровать, а каким - расшифровывать, а все туда-же - в системы безопасности...
читайте - http://ru.wikipedia.org/wiki/Криптосистема_с_открытым_ключом

Парсинг GET-запроса в PHP (приколы автоматического парсинга)

все удивление автора - от непонимания, что-же такое QUERY_STRING.
В RFC нигде не говорится, как интерпретировать QUERY_STRING и из чего он должен состоять. Каждый волен извращаться в меру своей распущенности. А то, что некоторые интерпретаторы делают разбор запроса по определенным правилам и соглашениям - надо сказать спасибо разработчикам интерпретаторам. И не удивляться, что нарушая эти соглашения ставишь в тупик парсер запроса.