sql-inj

Отсутствует фильтрация параметра start
http://vmobi.ru/smart/index.php?fileid=55&start=0,2+--+
Раскручивать не стал.