DB açığı var dediği, Sql injection'dur.