Просили поковырять чужой сайт, на пхп. 2008й год — и вот они, глобальные переменные, не говоря уже о сплошных: mysql_query("INSERT.... " . $_GET["name"]... Как их до сих пор не взломали?