Норм, только xss в гостевой.
Правда сообщение вылазит всего один раз при добавлении,но всеже

UPD всегда вылазит

и о боже мой admin.php админа гостевой с паролем.... сам знаешь