Kullandığınız scriptte sql açığı var (: kullanmak istiyorsanız bile htpasswd ve diğer güvenlik önlemlerini almanız gerek