Ale, eu vou tentar explicar de novo.
O Harry foi inscrito porque hackearam o cálice. Sim.
O método pelo qual se hackeu o cálice foi simples. Muito simples. Não foi preciso quebrar senha. Não foi preciso ter acesso ao código nem nada. Tudo que foi preciso fazer foi inscrever o Harry com o nome de outra escola sem ser uma das três. O Cálice, devido a uma falha de concepção que eu teorizo ser semelhante ao do sql que eu mostrei, simplesmente aceitou. E depois cuspiu o nome do Harry como o campeão daquela escola, afinal foi o único inscrito. E repare que ao cuspir nomes, o cálice só mostrou nome, sem a escola.