да sql-inj есть)))тока если чесно немного надоело, если по каждому бажному сайту создавать топик, много флуда будит! не легче создать одну тему и туда всё постить???