Т.е если запустить например
/forum_search.php?query=<script>alert(document.cook ie)</script>

То выйдет страница результатов и алерт с куками