Кстати, как в первом, так и во втором случае похекали с помощью sql-инъекции ...