Bunu yapmanız için sql injecton açığı kapanmayı öğrenmelisiz.Bu bir kodun veri çek komutundan dolayı ve veri çekme yeri boş olduğundan sitenizin table ve user değerlerini görebiliyorlar.Bunun için admin panelinizi silin yada admin panelinizin adını değişip kaynak kodda göstermeyecek şekilde saklı tutun