Доступна SQL Иньекция в thanks.php

В adduser.php Имея права модератора доступен METHOD POST - что возможна скуль иньекция.

Был бы рад если бы сделали под неё, или под thanks сплоит.