если там не ставить кавычку то все-равно такая фигня вылазит, и это не sql-injection...
Просто криво написанный движок...
кстати в этой ошибке видны файлы лежать в директории...