Jep. Zelfs al is het in een adminpaneel, zorg dat je userinput escaped voor het de database in gaat. Je zult niet de eerste zijn die zijn database op straat heeft liggen omdat iemand via het adminpaneel een SQL injection heeft kunnen doen. Je site is zo veilig als de zwakste schakel.