Güvenlik açığı sunucudan değil, scriptin açığıydı kapattım..