potresti avere una tabella in cui il campo "codicefiscale" degli utenti deve essere univoco, ma se tu non definisci come "univoco" (si chiama così la proprietà) il campo nel database e poi non fai un controllo tramite PHP qualche utente potrebbe inserire un recordo duplicando questo valore e "mandando in bomba" il tuo script