Просмотр поста #48341: XSS атака на сайт

.
Максим
В стельку трезвый

достаточно профильтровать переменную содержащую гет данные.