Scritta così è una voragine per SQL injection