php.courier-journal.com XSS vulnerability

Vulnerable URL: http://php.courier-journal.com/valentines/valsearch.php?lookup=1/-///'/"//--...