Ocio, il campo user del form di login è vulnerabile a SQL injection.