Birde gelen stringleri bu sekilde direk sql sorgusunda kullanma guvenlik acigi olusturur.