2ZaCo. То есть результаты скана могут быть ошибочными? Я в вопросах взлома не силен, но могу дать 100% гарантию, того что sql в этот скрипт не просунуть.