Уязвимость сайта qip.ru

жестко навязывают конечному пользователю свой jabber аккаунт

жестко навязывают конечному пользователю свой jabber аккаунт у них, без которого не запуститься qip

$city = trim($_POST['data']);
if (!empty($city)) {
  switch($city) {
   case '1':
   case '2':
   case '3':
     $this->showBlock($city);
     break;
   default:
     $this->showError(404);
     break;
  }
}


$city = trim($_POST['data']);
if (!empty($city) and is_numeric($city)) {
  $this->showBlock($city);
}else{
  $this->showError(404);
}