маленькие дети....
каждый выбрал свой путь, я выбрал sql-inj, кто то изучает xss, кто то что то еще, кто то ценит одно, кто то другое. Но зачем, если вам не нравться sql поднимать бессмысленые споры?

зы найти sql на конкретном сайте, тем более если он раскрученый не просто, поверьте мне.

Если вы научились подбирать колонки и знаете что существуют таблицы типа user и admin и на этом останавливаетесь, говорите что sql-inj это простой подбор колонок вы ошибаетесь, очень ошибаетесь, т.к не понимаете структуру запросов, не знаете команд базы данных и все делаете тупо по анологии, а потом утверждаете что sql это фуфло которое знает даже новичек.... ну вобщем у меня нет слов, я больше в этой теме не прораню не слова, и вам того советую.