حتی نکات پایه امنیت هم به درستی رعات نکردین. حفره تزریق اس کیو ال دارید... ورودی کاربر هم قابل شکست هست.