кстати, на счет sql-inj, по закону это взлом? Ну вот я нашел багу, вывел хеш админа, и более ничего не делал, какую предъяву могут кинуть?