Poprawka SQLInjection

Pfff...