[Проблема]

Приветствую.
Есть поиск на сайте. Форма выглядит так:

                <div id="search_form">    
                    <form onsubmit="javascript: showBusyLayer()" method="post" action=''>
                    <input type="hidden" name="do" value="search" />
                    <input type="hidden" name="subaction" value="search" />
                    <input name="story" id="story" class="inputbox" type="text" size="20"  value="Поиск по сайту..."  onblur="if(this.value=='') this.value='Поиск по сайту...';" onfocus="if(this.value=='Поиск по сайту...') this.value='';" />
                    <input type="hidden" name="option" value="com_search" />
                    <input type="hidden" name="task"   value="search" />
                    </form>

Куда нужно вставить

<input type="hidden" name="securitytoken" value="$bbuserinfo[securitytoken]" />

?

Иначе выбивает ошибку с маркером) Поиск не помог, либо плохо искал)

а хоть куда ты его вставь, все равно вобла покажет ошибку маркера, т.к. переменная $bbuserinfo[securitytoken] - пустая
или на сайте подключены глобальные массивы воблы?

Ты имеешь ввиду var SECURITYTOKEN = "$bbuserinfo[securitytoken]"; в шаблоне headinclude?
Или надо его ещё и в header например прописывать?
Диз не я верстал, так что я не знаю, что он там намудрил, пока думаю что-нибудь сделать)
Сам поиск (вместе с меню) находится в header.

Shehr, разумно выключить в скрипте search.php во первых строках
define('CSRF_PROTECTION', false);
защита от CSRF в vbulletin глобальная на все части форума, но в search.php вроде нет никакого опасного кода, выполнив который можно было бы навредить пользователю.