Macho yo diria que no es vulnerable, seguro que tu proveedor tiene activadas magic cuotes y por eso no es vulnerable.
Un saludo

Ya practicamente ahora con el php5 se acaban las inyecciones SQL, pork traae por defecto el magic_qoutes activado y no creo que a la gente e de por desactivarlo.

Pues XSS por ejemplo, y tu script es vulnerable a XSS.
Saludos

Pues asi, a "botepronto" te puede bloquear el navegador a bases de alert en javascript, o si no me equivoco incluso obtener la user y pass de un usuario registrado insertando un codigo especial.
Si no recuerdo mal alienmaster escribio un thread sobre XSS en este foro.

Saludos

Y como se usa el XSS?

también se puede hackear con una Shell c99 solo que al intentar ponerla en Msg la muestra como texto y no se ve en la página, alguna idea de hacer que se muestre en la página?

Entonces si hay forma de hackearte o no?

Pues con unos mínimos detalles sería fácil hackearlo Utilizando un programa que extrae los archivos de una web , se puede extraer éstos archivos y ver el archivo que conecta a la DB ,  así accesar a la DB y hackear ...