Warning: Invalid argument supplied for foreach()

foreach($HTTP_POST_VARS as $i_posvar => $value){$post_text.=stripslashes($HTTP_POST_VARS[$i_posvar])." ";}

<?
################## Фильтрация всех POST и GET #######################################
///function filter_sf(&$sf_array) 
///{ 
/// while (list ($X,$D) = each ($sf_array)): 
///  $sf_array[$X] = mysql_real_escape_string(strip_tags(htmlspecialchars($D)));
/// endwhile;
///} 
///filter_sf($_GET);
///filter_sf($_POST); 
#####################################################################################
include 'guard.php';
include("security_class.php");
$came=$_SERVER['HTTP_REFERER'];
 
                $url=$came;
        if (!preg_match('/(?:[^:]*:\/\/)?(?:www)?\.?([^\/]+\.[^\/]+.*)/i',$url)) {
                $cam = "Странник";
                } else {
                preg_match('/(?:[^:]*:\/\/)?(?:www)?\.?([^\/]+\.[^\/]+.*)/i',$url,$match);
                $site = explode("/", $match[1]);
                $hostb=$_SERVER['HTTP_HOST'];
            if ($site[0] == $hostb) {
                $cam = "Странник";
                } else {
                $cam = $site[0];
                }
                if ($_SESSION['sessy']!='')
                {
                $cam=$_SESSION['sessy'];
                }
            }
            if ($cam!='Странник')
            {
            if ($cam!='')
            {
            $_SESSION['sessy']=$cam;
            }
            }
            $rescamee=$cam;
 
$post_text = "";
$get_text = "";
$cook_text = "";
 
foreach($HTTP_POST_VARS as $i_posvar => $value){$post_text.=stripslashes($HTTP_POST_VARS[$i_posvar])." ";}
foreach($HTTP_GET_VARS as $i_getvar => $value){$get_text.=stripslashes($HTTP_GET_VARS[$i_getvar])." ";}
foreach($_COOKIE as $i_cookie => $value){$cook_text.=stripslashes($_COOKIE[$i_cookie])." ";}
 
 
$security = new mrs_security;
$num_post = $security->security($post_text);
$num_get = $security->security($get_text);
$num_cook = $security->security($cook_text);
$result = ($num_post+$num_get+$num_cook);
$security->clear();
 
if ($result != 0)
{
echo "Внимание! Сработала защита!<br>Подозрение на SQL inj или XXS <br> Ваши данные переданы администрации для проверки.<br>В случае обнаружения попытки взлома, Ваши данные будут переданы в правоохранительные органы";
die();
}
 
?>
<?session_start(); 
//Функция кто откуда пришел
$came=$_SERVER['HTTP_REFERER'];
 
                $url=$came;
        if (!preg_match('/(?:[^:]*:\/\/)?(?:www)?\.?([^\/]+\.[^\/]+.*)/i',$url)) {
                $cam = "Странник";
                } else {
                preg_match('/(?:[^:]*:\/\/)?(?:www)?\.?([^\/]+\.[^\/]+.*)/i',$url,$match);
                $site = explode("/", $match[1]);
                $hostb=$_SERVER['HTTP_HOST'];
            if ($site[0] == $hostb) {
                $cam = "Странник";
                } else {
                $cam = $site[0];
                }
                if ($_SESSION['sessy']!='')
                {
                $cam=$_SESSION['sessy'];
                }
            }
            if ($cam!='Странник')
            {
            if ($cam!='')
            {
            $_SESSION['sessy']=$cam;
            }
            }
            $rescamee=$cam;
 
// 
//подсчёт генерации
 
$start_counter = microtime();  
$start_counter_array = explode(" ",$start_counter);  
$start_counter = $start_counter_array[1] + $start_counter_array[0];  
//генерация
$elref=intval($_GET["r"]); //определяем реферера
if($elref!='') { SetCookie("referer","$elref",time()+7*24*3600); //кидаем его в кукисы
$_COOKIE["referer"]=intval($elref); }
require('funciones.php'); //подключаем функции
 
include('sfb.php');
 
 
 
include('obnovstatus.php');
 
if(isset($_SESSION[iduser])) $inboxcount=mysql_num_rows(mysql_query("SELECT id FROM seo_mails WHERE `read`>4 and toid='$_SESSION[iduser]'"));
 
if(isset($_SESSION[iduser]))
$user=$_SESSION["iduser"];
  $sql_f = "SELECT forum_status FROM tb_users WHERE username='$user'";
  $res_f = mysql_query($sql_f);        
  $row_f = mysql_fetch_array($res_f);
  $forum_status=$row_f["forum_status"];
 
{
 
    if(mysql_num_rows(mysql_query("SELECT id FROM seo_basket WHERE fromid='$_SESSION[iduser]'"))!=0)
    {
        $cart='<div id="cartvisible"><a class="cart-btn" href="/basket.php" title="Перейти в корзину">'.mysql_num_rows(mysql_query("SELECT id FROM seo_basket WHERE fromid='$_SESSION[iduser]'")).' товар(ов) <br /><span style="font-size:11px;">ожидает оплаты</span></a></div>
    ';
    }
 
}?>
<?include('blocks/head.php');?>
<?include('competition_ref_fun.php');
$referer = getref(0,$_SESSION["username"]);  
pr_ref_competition();                
 
// 0 - указывает что скрипт SEOEDIT 
//1 - остальные скрипты ?>
<?
if(!isset($_SESSION[username]) and !isset($_SESSION[iduser]))
{
     if(strpos($_SERVER['PHP_SELF'], '/contact.php') 
     !== false or strpos($_SERVER['PHP_SELF'], '/blacklist.php') 
     !== false or strpos($_SERVER['PHP_SELF'], '/policy.php') 
     !== false or strpos($_SERVER['PHP_SELF'], '/faq.php') 
     !== false or strpos($_SERVER['PHP_SELF'], '/tos.php') 
     !== false or strpos($_SERVER['PHP_SELF'], '/register.php')
     !== false or strpos($_SERVER['PHP_SELF'], '/login.php') 
     !== false or strpos($_SERVER['PHP_SELF'], '/index.php')
     !== false or strpos($_SERVER['PHP_SELF'], '/restorepass.php') 
     !== false or strpos($_SERVER['PHP_SELF'], '/news.php') 
     !== false or strpos($_SERVER['PHP_SELF'], '/profit.php') 
     !== false OR strpos($_SERVER["PHP_SELF"], "pay_money.php") 
     !== false OR strpos($_SERVER["PHP_SELF"], "forum.php") 
     !== false OR strpos($_SERVER["PHP_SELF"], "forum_posts.php")
     !== false OR strpos($_SERVER["PHP_SELF"], "forum_topic.php") 
     !== false OR strpos($_SERVER["PHP_SELF"], "wall.php") 
     !== false OR strpos($_SERVER["PHP_SELF"], "promotion.php")
     !== false OR strpos($_SERVER["PHP_SELF"], "competition.php")
     !== false OR strpos($_SERVER["PHP_SELF"], "top_reyting.php")
     !== false OR strpos($_SERVER["PHP_SELF"], "top_referals.php") 
     !== false OR strpos($_SERVER["PHP_SELF"], "top_balans") 
     !== false OR strpos($_SERVER["PHP_SELF"], "status.php") 
     !== false OR strpos($_SERVER["PHP_SELF"], "statistiks.php") !== FALSE)
     {
     //хз зачем я так условие составил но раз наштопал - влом менять)))
}else{
?>  <script type="text/javascript">
    location.replace("index.php");
    </script>
    <noscript>
    <meta http-equiv="refresh" content="0; url=index.php">
    </noscript>
    <?
    }
}
?>
<link rel="stylesheet" type="text/css" media="screen,projection,print" href="./css/diz.css">
<link rel="stylesheet" type="text/css" media="screen,projection,print" href="css/mail.css" />