Benden önceki yazılımcıdan sonra geliştirmesini yapıyorum.Sistemi ben kurmadım .Ama inceledim bir şey bulamadım tam olarak kontroller tam yapılıyor .Şimde tekrar bakacağım.Sql injectiondan girmiş olabilir zaten script bir tuhaf.