Prompt para corrigir vulnerabilidade em PHP

Analise o código PHP abaixo e aponte vulnerabilidades: SQL injection, XSS, CSRF, upload inseguro, exposição de dados. Para cada uma: onde está, como seria explorada e o código corrigido com prepared statements e sanitização.

Código:
[COLE AQUI]

Exemplo de entrada

Formulário com query montada por concatenação e echo direto de variável GET

Resultado esperado

Lista de vulnerabilidades com correção pronta por trecho.