угу, сначала ты утверждаешь, что лучше просмотра сорса ничего нет, а теперь ты изнываешь от вожделения и желания самоутвердиться, доказывая, насколько лучше и правильнее PHP Source auditor 3 находит баги чем вышеописанный способ. Смею заверить, что твой любимчик пропускает гораздо больше, чем данные в начале грамотно составленные регулярки. Насчет того, что 'все' ищут регулярками - неправда. С нетерпением жду новую порцию желчи и яда...