XSS舐めてるバカがいるな。
併発でメタ文字がSQLに通った場合どうなる。
delete from credit_log;
とかされてみろ。