В запросе обнаружены потенциально опасные данные.

Переменная	Данные
$_GET['to']	javascript:ShowImg(