lo suyo es la clásica inyección SQL

Ahora que pruebe con una que diga “sudo rm -rf”