sql injection olcağını sanmıyorum html sayfalarda bile var