Neovild, системе пофиг. При http://www.pet-care.ru/?action=1&id="><script>alert()</script> - он тоже про xss орет (хотя было бы странно, если про sql-inj)