É uma vulnerabilidade "simples" mas em uma empresa isso faria um estrago gigantesco kkkkk, com esse erro aprendi e vou adotar algumas medidas de segurança no meu db agora.