SQL İnjection açıklarınız var dikkat etmeniz gerekmekte.