мдэ....значит ты где-то ссылку на эту sql-inj оставлял,гугл проиндексировал ..вот и всё