Как обнаружить уязвимость,баг,дырку

У меня сегодня таким образом пытались))) http://spaces.ru/files/?sid=&link_id=23648891598&SN=1&read=26197622&LII=26197622&LT=1&LI=0

11. ritlen, alert() можно и пустым оставить, отобразит: undefined )

12. eGo Где Мой Кэш7, не отрицаю! но лучше например сделать переадрисацию как вариант! у меня не прошел он! экранировать эти символы я не собираюсь! на многих хостингах уже вообще отключили понятие маг.ковычек) разве я не прав?