Kan nu göra sql-injection in användarnamn