ANTICHAT - Показать сообщение отдельно

Так.
Беглым взглядом нашёл вот чё.
1. SQL-инъекция. Сценарий post.php

Код:

код

if ( $ind !== '' )
	{
		db_query ("insert into $INFO[db_prefix]book (k_art, user, post, email, url, icq, ip, mesdate)
					values ('$ind', '$name', '$message', '$email', '$url', '$icq', '$ip', '$date')");

Есть возможность произвести SQL-инъекцию.
'$email', '$url', '$icq', '$ip' не проверяется должным образом.

2. Возможность подмены заголовков. Сценарий post.php

Код:

header ("location:index.php?art=$_POST[index]#comment");

Есть возможность добавить новые заголовки.

Копаем дальше, правда я завтра на 15 дней уезжаю.