poczytaj o Sql injection - google A potem wróć by przekonać się że stronka jednak jest odporna