Su-Jineさんに依頼をいただいていたフォーラムがとりあえずできました。例によって PHP + MySQL で動いています。セキュリティのお勉強を実践した感じです。
バグ取り用に公開しておきます。いずれ消すかもしれないけど、何やってもいいです。といっても、ユーザー登録しないと書き込みできないので犯人はわかる!(笑)