Ты думаешь там сидят люди и ручками вписывают ссылки в базу? Есть боты (скрипты, программы), который лазят по сайтах, зырят ссылки на сайтах. По ссылках переходят. Зырят опять ссылки... И т.д... И все эти ссылки в базу добавляют. Таким образом бот зашёл на ачат, позырил все ссылки, в т.ч. и УЯЗВИМОСТИ, дальше - SQL - инъекции, увидел ссылки на инъекции, добавил их в базу.