Erlaubt das hier beliebige Injektionen?[1]

Code:
http://www.titanic-magazin.de/index....ads/pics...ap=<a href="javascript:close();">|</a>&md5=1292ef8a5c9c06324b0ba7a09d113d0

z.B. fuer
Code:
:open("kartoffel.de")
?

Ein Test ergab eine Fehlermeldung:
"Parameter Error: Wrong parameters sent."

Das ist doch schonmal schlecht oder?



[1] dann sollte man das dem Admin schleunigst melden.