w00lf, насколько я понял, в поля можно вообще ничего не вводить, а пользоваться только адресной строкой. Причем логин "админ" дан для того, чтобы дать запрос к БД с тем, чтобы пасс вытянуть из БД и чтобы она (БД) его самостоятельно подставила. Никогда не понимал эти инъекции.. Сижу, читаю мануалы и статьи..