Evet sql injection açıkları var Google'da arama yaparak çözümü bulabilirsin.