Легко ли взломать сайт?
1. Никогда верьте входящим данным (пользователь может послать все, что угодно, несмотря на всякие js валидаторы и тому подобное)
2. Основываясь на первом правиле всегда фильтруйте входящие данные
А вы засветите сайт-то, ради интереса посмотреть