Я не новичок)) но раздел иногда нужен^^ я конечно не хакер тоже. так я вот к примеру обращался в раздел где sql иньекции не помогли как я понял

(сама sql иньекция: _http://hhunt.ru/comments.php?news_id=9999+union+select+1,2,3,4,5,6 ,7,8,9,10,11,12,13,14/*
Все пробывал ниче не вышло)