Там sql-inj, а вы из слона делаете муху со своими xss и "ругается".

http://norieltor.ru/search/offer=1&p=3&o=2&r=-55)+OR+1=1+--+-3&c1=0&c2=0&s=1&v=1&page=1