sql injection varsa sütun ekleyebilir. sorgularda olabilir sıkıntı xss yerine.