xss на сайте

[url]http://virusinfo.info/upload_virus.php?tid=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E[/url]
Видем наши куки и с такимже успехом можно их угнать... Нехорошо...

Ну, краденные куки тут мало что дадут, но пофиксить таки нужно