Вот что sql inject me нашёл на одном сайте
Спойлер
IMAGE http://img.megatorrents.kz/graphic/images/2010/June/17/7B0C_4C19C72D.jpg

Это и есть уязвимости? Если да, то как их использовать?