hiç fark etmez kanıt bırakıyorum açık olduguna dair scriptte
uuuu sql map
script geliştiricisinin user inputlarda gelen değerleri temizlemesi sorunu çözecektir. yine de bu tarz açıkları script sahibine PM yolu ile iletmeniz daha etik diye düşünüyorum. sonuçta kişinin verdiği emek sırf user inputları escape'lemedi diye çöpe atılması yanlış olur.