Здрасте, а нас к вам послали
https://forum.antichat.ru/showthread.php?p=998577#post998577

Так вот... Хз как насчёт SQL Inj Но XSS точно
http://www.qpiii.ru/help?q=46);alert(document.cookie