Ты че не догоняешь? Ошибка происходит в ПХП функиции. Из-за отсутствия фильтрации запрос составляется левый и возвращает пустоту, а php функция понимает что ответ тоже левый и предупреждает разработчика о нем Warning сигналом.
Хех, вот и давайся диву себе в уголке.

Это чтобы реализовать уязвимость нужно правельно составить запрос при помощи знаний о SQL-lang