Böyle basit bir açık olabilir mi, hayret ediyorum.

phpBB3 te bunlar otomatik temizleniyor. Elbette $_POST, $_GEt diye çağırmıyorsunuz:

$forum_id	= request_var('f', 0);
$mark_read	= request_var('mark', '');
$start		= request_var('start', 0);

Önüne gelen mod yazmasın artık.