дири??? Щели???

Пример http://wtop.in

А у мну при реге категорий не отображаютя;-(

всего их 3
XSS - 2 и Active Script - 1

дыри то не страшные их легко закрыть
/code.php
11:

$code = (int) file_get_contents(TMP.$_SERVER[\'QUERY_STRING\']);
Active script!
/index.php
33:

<a href=\"http://\'.$_SERVER[\'SERVER_NAME\'].\'/click.php?\'.$id_topa.\'\"><img src=\"http://\'.$_SERVER[\'SERVER_NAME\'].\'/image.php?\'.$id_topa.\',small\" alt=\"\'.$_SERVER[\'SERVER_NAME\'].\'\"/></a>
XSS!
/index.php
76:

<a href=\"http://\'.$_SERVER[\'SERVER_NAME\'].\'/click.php?\'.$id_topa.\'\"><img src=\"http://\'.$_SERVER[\'SERVER_NAME\'].\'/image.php?\'.$id_topa.\',small\" alt=\"\'.$_SERVER[\'SERVER_NAME\'].\'\" border=\"0\" /></a>