Pero si un operador malintencionado escribe como nombre de usuario a consultar: