Эмм... Тут у тебя SQL-инъекция, при помощи которой можно удалить все лайки.