avrà fatto una sql injection. Per sistemare, ti basta eliminare le parti di codice javascript che sono state aggiunte.

Comunque posta il link alla pagina.

Ciao