Може би говори за някъв SQL Injection? Трябва да го схващаш SQL-то, че а можеш да правиш SQL injection на незащитени сайтове...