подскажите это дырка или нет?

скидую только кусок кода!
if (isset($_GET['add']))
{
echo '<form method="post" name="message" action="?add=' . $battle['id'] . '">';

if ($battle['id'] != 0)
{
echo 'Битва против ' . user::avatar($battle['id_user'], 2) . user::nick($battle['id_user'], 1,1,1) . '<br />';
}

echo 'Текст [до 1024 символов]:<br />';
echo '<textarea name="msg" style="margin:2px;" ></textarea><br />';
echo '<input value="Готово" style="margin:2px;" type="submit" /><br />';

echo '<font color="red">';
echo '- Текст в Comedy Battle должен содержать только юмористическую тематику<br />';
echo '- Фразы типа "А что тут писать?", "Всем привет!!" и т.п. запрещены, битва будет снята с участия.<br />';
echo '</font>';
echo '</form><br />';

}
else
{
echo '<div class="main_menu">';
echo '<img src="/style/icons/default.png" alt="S" /> <a href="?add">Заявка на участие</a>';
echo '</div>';
}

не могу понять дыра или нет!

НЕ ФЛУДИ!
Это не дыра

SysTeam, сори ! ну у меня весь код в таких запросах! скажи тогда на что эт запрос так как я не особо розбираюсь в таких запросах!

zaika, код на добавления коммента при заявке

SysTeam, тоесть это не дыра! >['add']))<

Тема закрыта для обсуждения!
Причина: все понял чистый код