По просьбе автора!
Закрыл все дыры. Добавлял только фильтрацию к переменным, и поправил проверку на авторизованность юзера, больше ничего не трогал (в случае чего к остальному отношения не имею).
Мы используем файлы cookie и сервис веб-аналитики Яндекс.Метрика. Используя сайт, вы соглашаетесь с Политикой использования cookie-файлов и даёте согласие на обработку данных сервисом веб-аналитики Яндекс.Метрика в соответствии с Политикой обработки персональных данных. Cookies можно отключить в любой момент в настройках вашего браузера.
