в строку поиска и в параметры, которые выводятся на страницу в неотфильтрованном виде.
Еще можно выучить пхп- но только ф-цию include()
из SQL- union select
Все, ты ХАКЕР!!!!1