Удаленный пользователь может выполнить произвольные SQL команды в базе данных приложения. Читать дальше