Hocam bunu nereye yazıyorsun bilmiyorum ama bir ton SQL injection var. Bu tür açıkların bulunduğu bir yazılımı okula falan yazmıyorsundur umarım.