Существует уязвимость при изменении адресата к примеру

http://www.хххх.ru/g/sh.php?path='%3E%3Cp%3E%CB%EE%EC%E0%E5%EC%3C/p%3E

выводит на сайт текст: Ломаем

а правельно было бы

http://www.хххх.ru/g/sh.php?path='12' открывает картинку 12.jpg

Можно ли как нибудь просмотреть содержимое сайта?