Если в ссылке есть что-то типа id=1' AND 1=1 --, значит кто-то пробовал проверить уязвимость, и сайт, скорее всего, не обрабатывает спецсимволы нормально. Это классика для теста SQL-инъекций — если сервер не падает и что-то меняется, значит там можно поискать дыру. Главное — не лезть глубоко и не делать вреда, а лучше использовать это для обучения или пентестов.