Помогите с Sql injection !
 

Вот... на http://www.d-pils.lv есть бага sql inj, в формах ввода логина и пасса... но не могу врубится что не так делаю... вообщем из ошибки понятно что SELECT password, id, uname FROM users WHERE lower(uname)=lower(''') failed. Пишу 'union+select+password,id,uname+from+users/* нифига )) помогите новичку ))

А по чем ты определил что она там есть?