[son_of_war]

а что, функция в php будет видеть $_POST если он не прописан через global ?
по-моему нет
и потом, нигде нет проверки на наличие символов разметки в тексте, само собой парсер споткнется когда-нибудь