Arkadaş güvenlikten bahsetmiş dostum. Yazdığın scriptin güvenliği ne düzede. Arkadaşın dediği şeyi anlamadığına göre pek ileri değil sanırım. Bazı veri tabanı komutlarıyla adres çubuğundan sitenin içine sızmak gibi bir durum var araştırmanı tavsiye ederim.
Ahahah :) SQL İnjection'ı sizden öğrenecek değiliz :)