http://www.bwc.ru/gsm/roaming/national/?location_id=8

По-моему, GET-переменная location_id как-то плохо проверяется.
В любом случае, демонстрировать пользователям ошибки SQL считается дурным тоном.