MKPortal не парсирует \. Простая косая черта вызывает ошибку SQL, что делает возможным SQL инъкцию и получение хэша администраторского пароля.

подробнее тут