Здравствуй SQL-инъекция. Благодаря косяку который ты здесь допустил, твой сервис запросто поимеют. Сольют базу, дропнут или устроют дефейс.