customizing xoops の216ページにある２つのブロックを１つのブロックとして表示するカスタムブロックを作成しました。
２つを１つとして表示することはうまくいったのですが、
そのためにはカスタムブロック内に表示するブロックを、直前のセンターブロックとして表示しておかなければならす、通常のブロックと、カスタムブロック内のブロックで同じものが２回表示されてしまいます。

話はそれますが、脆弱性うんぬんのページ軽くみさせてもらいました。
私のような技術者とはとても言えない素人管理者には詳細は全ては理解できませんが、もしどちらかを信用しなければならない場合になれば、何となく判断できるようなきがします。文章の書き方だけみても、ちょっと敵対的な気はしますね〜。

不都合でしたら削除下さい。

「敵対的」なのは、私の文章の方でしょうか？

あちゃ~、すいません。私の文章も誤解をまねいてしまったようです。私が敵対的だと感じたのは高木氏の文章です。

globalregistorがonでの動作になってるようですね。
作者は機能をアップする前にセキュリティをアップして欲しいところですが。
他人のことをいえないですが

foreach ($_GET as $k => $v) {${$k} = $v;}
foreach ($_POST as $k => $v) {

など見うけましたので、行きがかり上サニタイズしていきます。
とりあえずsubmit1.phpを書き換えました、これから時間があれば手を入れていきます。
現在のデモサイトhttp://f47.aaa.livedoor.jp/~tohoku/
はグローバルレジスタオフで動作させています。