Самописное нечто

[Tmin10]

Прошу проверить самописную систему для сбора идей.
ВОТ АДРЕС (http://net.tmin10.net.ru/)



На ошибку типа Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /[path]/net/index.php on line 52 внимания не обращать, т.к. это ошибки хостера. Просто обновите страничку.

Админка тут (http://net.tmin10.net.ru/admin.php).

Ссылку поставил.

[z-kzn-z]

в добавлении идеи в имена полей ввода добавляем [], получаем
Warning: htmlspecialchars() expects parameter 1 to be string, array given in /[path]/net/add.php on line 14

в кукис PHPSESSID добавляем левые символы типа *^#@%, видим
Warning: session_start() [function.session-start]: The session id contains illegal characters, valid characters are a-z, A-Z, 0-9 and '-,' in /[path]/net/vote.php on line 2

раскрытие путей, очень частые ошибки)