evet sql açığı var bizzat denedim biraz önce vaktim olursa açığını kapatırım