Desti

Судя по тексту в коде это (BIM) Forums Stats

IPS\HTMLENTITIES в последних версиях отсутствует, надо поменять в исходниках на ENT_DISALLOWED

/app/core/modules/front/members/profile.php - в manage() получаете токен,  передаете его в шаблон profile, в котором выводите а-ля виджет, слева в окошко. 

Боты. 

Из коробки - переключаетесь в dev-режим, добавляете строку в lang, компилируете, выключаете dev

Можно прямо в базу записать, но это для сильных духом и немного понимающих, что они делают.

INSERT INTO `core_sys_lang_words` (lang_id, word_app, word_key, word_default, word_custom) VALUES (1, 'core', 'ключ', 'слово', 'перевод
' );

1 - индекс языка,  поменять на свой
'core' - подсистема, поставить нужную.
Ну и ключ, слово и перевод. 

13 минут назад, ipb323 сказал:

А что страшного происходит?

Ничего страшного Ну выбираются лимиты на размер базы/количество писем/загрузку процессора и хостер блокирует, ну попадает почтовый адрес сервера в черные списки, ну выглядит хозяин форума неграмотным чайником, рассылающим спам. Ерунда. 

файл с расширением .gz

Сначала извлечь xml файлы из архивов, наверное?

Я не занимаюсь этим в частном порядке, тут есть специалисты, оказывающие услуги за деньги.

А халтурщики из инвижына делают вид, что ничего страшного не происходит и обещают исправить эту ошибку в 4.5. 

Я нифига не понял, но если вы ставите версию выше существующей, вам надо делать upgrade, а если ниже, то руками вносить изменения в БД, чтобы откатить внесенные ранее изменения. По русски говоря, нельзя просто взять и поставить 3.4.6 после 3.4.9, не важно, нуль это или лицензия. 

если у вас разные версии нуля и лицензии, то это может быть причиной. Верните нуль, сделайте апгрейд той версией нуля, какойу вас лицензия, затем обновите файлы.

у вас в запросе id передается, а в базе этого поля нет. версии разные, похоже

Удалите для начала эту строку из базы.  

Еще я вам советую принять какой-нить единственный способ встраивания переменных в строки.. 

Либо "text " .$var . " text", либо "text {$var} text", это самые "ошибкобезопасные" методы.  Метод "text $var text", бесспорно, красив, но конструкции типа $prefixtopics уже не получаются и его лучше не использовать.

cpanel не знаю, не использую, но он вполне может вставлять спецсимвол в редактируемый текст при сохранении. 

Вы можете просто скопировать из дистрибутива все файлы на хостинг и не редактировать их??? 

//====[Если не знаем PHP - дальше ничего не трогаем ]=========

$link = mysqli_connect("$host", "$username", "$password", "$database");
mysqli_set_charset($link, "utf8");
$resultf = mysqli_query($link, "SELECT tid, title, state, posts, starter_id, last_poster_id, last_post, starter_name, last_poster_name, views, topic_hasattach FROM {$prefix}topics WHERE forum_id NOT IN ({$forumexclude}) ORDER BY last_post DESC LIMIT {$num}");

$totalRows_resultf = mysqli_num_rows($resultf);
$row_resultf = mysqli_fetch_assoc($resultf);
do {
	$topicstrip = $row_resultf['title'];
	if (strlen($topicstrip) > $topic_num_sym) {
		$topicstrip = substr($topicstrip,0,$topic_num_sym);
		$topicstrip = $topicstrip."...";
	}
	$status = ($row_resultf['state'] == "closed") ? "<img src=\"forum/style_images/".$img_path."/f_closed.gif\" border=\"0\" alt=\"Тема закрыта\">" : "";

	$attach = ($row_resultf['topic_hasattach'] == "1") ? "<img src=\"temp/A-Vector/images/files.gif\" border=\"0\" alt=\"В сообщении есть прикрепленные файлы\"> " : "";

	$last_date = date($time,$row_resultf['last_post']);

	$bt.= "<small class=\"3\">".$last_date.":</small> <b><a title=\"".$row_resultf['title']."\" href=\"forum/index.php?showtopic=".$row_resultf['tid']."&view=getlastpost\">".$topicstrip."</a></b><br>";
} while($row_resultf = mysqli_fetch_assoc($resultf));

mysqli_free_result($resultf);

echo $bt;

return $bt;
?>

32 минуты назад, Vasiliy80 сказал:

и от туда скопирую в тест

Никаких чудес, символ BOM в начало файла вставляет редактор.  У вас не FAR случаем?

Очень похоже на символ BOM в файлах, но непонятно, откуда он взялся. Откуда дистрибутив?

Если вы не лазили в код движка, просто переписать файлы будет относительно безопасной операцией.  Рекомендую перед этим остановить веб-сервер.

Перепишите заново все файлы форума из дистрибутива.

10 минут назад, Vasiliy80 сказал:

через панель я могу перезапустить сервак, не пробовал еще. сделать?

просто правка php.ini ничего не даст, надо перезапустить php или, в вашем случае, весь сервер. 

Скорее всего под корнем подразумевается домашняя папка пользователя.