Нашел 5 активных XSS, 2 blind sql, еще страница не корректно отображается в браузере под BeOS. СSS лучше вынести в отдельный файл, структура хтмл не красивая, изображение по середине заставляет вертеть башкой перед экраном. А так все нормально.