Wrong parameter used, possible hack attack?