Comentarios sin sql inject

Eso y fix de algunas vulnerabilidades, creo que estamos para documentar.