ммм если ты даешь пример sql то для этого есть тема, если ты даешь уязвимость в движке ты пишешь как и при каких условиях поднять права.