2Trinux: ууууу, тогда в титле будет написано "' UNION SELECT blablabla /*" =) Кукисы и сессии не используются, к БД последняя строчка отношения не имеет..
В регулярном выражении + означает, что есть один и более символов, * - ноль и более, так что тут походу больше подходит +..

2SMiX: гм... так в том-то и дело, что база - одна, папок _никаких_ нет, на хосте будут лежать только десяток скриптов и все.. Но спасибо, я посмотрю насчет этого.