index.php?catid=union select **** ... gibi zararlı komutlar ile db den verilerini çekebilirler. addslashes " karakter lerin başına / işareti koyarak temizler. tabi tek başına addslashes ta ne kadar yeterlidir tartışılır.