хотя может еще быть баг в форме отправки коммента, а не инъекция. Это както проще версия, если додумывать. Да скорее всего так и было, нафига иначе постить чтото 2минуты, 3минуты назад итп