И $_POST и $_GET се хакват. Дори ако не изкарваш надписа "ТЪрсене за: $_POST", пак могат да се хакнат. Точно затова всяка информация, която се взима от потребителите трябва да се проверява и почиства.
Колкото и грубо да звучи - не трябва да имаш доверие на потребителите си, дори и по погрешка могат да направят големи бели, ако не е защитено както трябва.
