Всем привет.
Я извиняюсь что не в тему , просто не хотел создавать лишний раз тему.
Нашел на phpBB MS SQL-injection.Могу провести несколько запросов где не исползуються знаки ( '," ) , всегда когда вставлю этот знак ,фильтр перед ним встявляет ( \ ),итоге Incorrect syntax near '\'.

Ничего не смог придумать , может вы знаете какие-нибудь решение ?
СПС.