e seguro usar esse script? vi um usuário dizendo que e possível fazer sql inject por ele..