Все, что тебе нужно - общее представление о sql-инъекциях. (если я не путаю) Без него не пройдешь.

А вообще, пора уже админам завести какой-нить флажок типа RTFM. Я о том, что 70 с лишним страниц форума - конечно, немало. Но и не так много. И все жаждущие могут найти там немало подсказок по квесту, вместо того, чтобы продолжать задавать одни и те же вопросы.

Короче, Loading читай предыдущие страницы форума, что-то полезное, я думаю, там каждый для себя найдет.