Sicherheit des PHP Scriptes. Was meint ihr!

[Anfaenger]

Hallo,

ich habe mein erstes kleines PHPScirpt geschrieben. Aus einem Formular kommen 2 Daten die ich nach einer Korrektur in eine URL eingebe.

Inputfelderquelltext:
<table border="1" width="272" style="border-collapse: collapse"><form name="Form1" method="post" action="eintragen.php">
    <tr>
     <td colspan="2">
     <h2>Überschrift</h2>
     <p align="center">
     <img border="0" src="/style/images/ctr.jpg"></td>
    </tr>
    <tr>
     <td width="116">Hersteller:</td>
     <td width="148"><select name="hersteller" size="10">
   <option> AEG </option>
   <option> AKAI </option>

</select></td>
    </tr>
    <tr>
     <td width="116">Typen:</td>
     <td width="148"><input type="text" name="typenbezeichnung"></td>
    </tr>
    <tr>
     <td width="268" colspan="2">
     <input type="submit" name="Button" value="Abschicken" style="float: right"></td>
    </tr>
    </form>

Quelltext der Übernahme:
<?php
$zeichenkette=str_replace(" ","",$_POST[typenbezeichnung]);
$zeichenkette1=str_replace("-","",$zeichenkette);

header("HTTP/1.1 301 Moved Permanently");
header("Location: http://sampel.com/index.php?title=CTR/$_POST[hersteller]-$zeichenkette1&action=edit");
header("Connection: close");
?>