Veritabanı msSQL'mi ?

Birde script SQL injection'a açık.. Açık mısın diye scriptede sorsaydın