Jo, schau mal ob irgendeine GET Variable von dir ungesichert ist...

Grüße, Tobi