kullanmakta kararsızım escape string olmadan bu şekilde bir injec açığı gelir mi kodlar yukardadır bilgili bir kişiden cevap bekliyorum