да, это LDU...
Я там в восстановлении пароля sql-inj нашёл
http://www.kzi.ru/plug.php?p=passrecover
asd'
Юзать пока не пытался, если что - позже.