PHP - wpisywanie kodu w formularzu

[gamerror]

Witam.
Ostatnio ktoś założył u mnie konto, i nie wiem co chciał zrobić, ale w ustawieniach swojego konta wpisał "" maxlenght=". Maxlenght z ang. kojarzy mi się z maksymalną długością... Mógł coś dzięki temu osiągnąć? Korzystam z PHP-Fusiona. Po za tym wpisał dziwne komentarze... Pierw jakieś cyferki (podobne do MD5) potem treść komentarza (pisał coś o rejestrowaniu się, że link aktywujący mu nie działa, ale ja mam wyłączone linki aktywujące, i skoro pisał to znaczy, że był aktywny... Na końcu komentarza był link aktywacyjny, po .pl/(jakieś MD5-podobne).



EDIT: Znalazłem jeszcze to samo na innej stronie, też PHP-Fusion: