Тест сайта на &quot;пробиваемость&quot;
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right SELECT * FROM site_menuchanger WHERE uri_m='/index.php?m=posylka&d=''

Пора переходить на placeholders. Давно уже)
XSS вообще везде где есть поля ввода — и в поиске, и в регистрации, и в калькуляторе;
поиск очень медленный — либо не сфинкс, либо сфинкс плохо настроенный;
так или иначе серия поисковых запросов быстро положит сервер