SQL enjeksiyona maruz kalır bu sistem. Filtreleme yapmamışsın.