Отключаем suhosin через .htaccess

Замечательный метод решения проблемы. Болят зубы - ампутируем голову, всё равно вы ей не пользуетесь... Впрочем, хостер, у которого можно вот так вот запросто отключить suhosin, видимо, им тоже не пользуется - так, включил, "чтобы была безопасность". Вывод - хостинг должен быть свой, и безопасность там надо поддерживать своими способами. Хоть с suhosin, хоть с чем-то другим...

можете предложить более правильный и более простой способ отключения suhosin?

Имелось в виду, что не отключать его надо, а научить скрипт с ним уживаться. Свой же скрипт, все внутренности известны. В режиме по умолчанию suhosin пишет в логи, что именно ему не понравилось и из-за чего он прервал работу скрипта. Можно же разобраться? В режиме симуляции, который вы включили, кстати, тоже пишет. Просто ничего не блокирует. Если так уж не нравится, что suhosin включен... Если есть доступ к php.ini на редактирование - где-то в нём (или в его include'ах, в общем, где-то внутри /etc/php/...) есть такая строка: extension="suhosin.so" Закомментировать её. Или убрать весь файл, который инклудится, если это include в php.ini. Перезапустить апач (у вас же mod_php, так?) Всё. Suhosin не работает. Но с точки зрения безопасности сайта это плохо ;)