Вводишь без проверки? Жди инъекцию. Как ты фильтруешь параметры? Пиши в комментариях.