Подробности: sql-inj, а смысла выкладывать бажный скрипт, имхо уже нет, так как дыра закрыта...