Pac nejste odbornik a nepovazoval jste to za bezpecnostni chybu :D
pokud chapu dobre ceho se to tyka, tak je to uz odstranene - "Vyhledávání pomocí zástupných znaků * a ? není povoleno.". Tedy pote, co jsem obesel tu ochranu javascriptem jeho vypnutim, ze :).