А если в конце не site.php?id=1, а viewforum.php?id=1 то можно найти sql injection? А то уже стока форумов просмотрел и везде кавычка не катит