Virualna Szkola Opcje

[060156]

Witam i prosze o ocene projektu Virualna Szkola, napisalem to dla pewnej szkoly w North Carolina.
Applikacja pozwala zarzadzac nauka/ocena uczniow przez internet.
Aplikacja uzywa: jquery 1.8.x, mysql 5.x, php 5.2.x, apache 2.2.x i mozna ja wbudowac w dowolny CMS.

Login: http://www.sowacms.com/Cms/Mad/page/1.1/14.php (user/password: schu/schu$) i prosze klikac na linki z prawej strony, ikony oraz grids items.

Czekam na opinie.
Dziekuje za oceny.

[ano]

Czemu ajax'owe requesty wyglądają tak:

[PHP] pobierz, plaintext 
O:8:"stdClass":11:{s:7:"_format";s:4:"http";s:10:"_arguments";a:0:{}s:7:"_action";s:21:"module/CmsQuery.php";s:8:"_service";s:5:"mysql";s:8:"_session";s:0:"";s:5:"_user";s:0:"";s:4:"_log";d:1;s:6:"_frame";s:0:"";s:3:"_id";d:0;s:10:"_timestamp";d:1353965301006;s:5:"_body";O:8:"stdClass":5:{s:8:"database";s:3:"mad";s:4:"host";s:0:"";s:4:"user";s:0:"";s:6:"passwd";s:0:"";s:3:"sql";a:2:{i:0;a:4:{i:0;s:2:"qc";i:1;s:16:"cms_customer t";i:2;s:8:"count(*)";i:3;s:229:"t.appl like '%teacher%' 		               and exists(select * from sch_teacher_subject s where s.teacher_id=t.user_id 					   and s.subject_id='32')";}i:1;a:4:{i:0;s:3:"qos";i:1;s:16:"cms_customer t";i:2;s:69:"t.user_id id,concat(t.last_name,', ',t.first_name) name";i:3;s:308:"t.appl like '%teacher%' 		               and exists(select * from sch_teacher_subject s where s.teacher_id=t.user_id 					   and s.subject_id='32') order by concat(t.last_name,', ',t.first_name) limit 0,100";}}}}
[PHP] pobierz, plaintext 

... to się nazywa 'krytyczny błąd bezpieczeństwa' ...