結論
 逆スラッシュ混入は鯖設定次第。Yahoo!で確認可能。
 リファラーバグとXSS脆弱性から逃れたいなら、0.9.22.5以上の鯖へ。

 pc2mの最新(?)バージョンは0.9.22.10 (2010/02/04)。
ttps://osdn.jp/projects/pc2m/

 このあと個別に説明してみるけど、分からない人は分からないなりにリスクがあると感じてもらえれば。
 遅いし広告付くけど、pandoravote.netがpc2m的に安全そう。(0.9.22.10なので)