Ну да, это старая штука для проверки, есть ли SQL-инъекция. Если страница нормально грузится и реагирует на такие штуки в ссылке, значит фильтрация слабая, и код не защищён. Но лучше не пробовать дальше, а просто знать, что такое бывает.