мне кажется без дырок нет ничего. но неплохой чат php.spb.ru правда закачай заплатку для него, смотри ее здесь на ачате.
Да, я тоже вудучат советую ( www.vochat.com ) Один из лучших и безопасных беслпатных чатов +Не нужна БД +Очень прост в настройках +Суперская защита от флуда +Простоя установка +Много возможностей для пользователей +Почти никакой нагрузки на сервер, даже при большом кол-ве поситителей. +Много скинов, да и свой сделать не сложно +На сегодняшней день нету уязвимостей, а если поставить кристмас (линк на офсайте), то неуязвим. Идет привязка сессии к IP адресу. пхп спб во многом ему проигрывает имхо
Если поставишь Cristmas Ediction, сможешь в админке видеть, почти всю нужную инфу о пользователе в настройках чата появляются много дополнительных функций, и переделывать некоторые модули под себя просто, исходники очень простые, ничего лишнего
Christmas Edition ставить не нужно, так как версия уже крайне старая и не поддерживается, на офсайте выставлена кастрированная по секьюрити в исключительно ознакомительных целях. Если проект серьезный и не жаль 40 убитых енотов, тогда поставьте Valentine Edition PRO II - намного меньше глюков, стабильнее и надежнее, не говоря о всенародно любимом модуле antiProxy =)