попробовал на другом сайтике с подстановкой символов, пишет:

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[Microsoft][ODBC SQL Server Driver][SQL Server]Unclosed quotation mark before the character string '252' ORDER BY priority DESC'.

/index.php, line 36

это является уязвимостью?