Первый запрос:
/search?q=кроссовки
Затем:
/search?q=' UNION SELECT ...
А потом еще несколько десятков похожих запросов.
Что пытается сделать незнакомец?
👍 — проверить приложение на SQL-инъекцию
❤️ — подобрать пароль
😱 — положить сайт
😎— очень специфично ищет кроссовки