w4rd3n

http://injection.rulezz.ru/ - почитай тут инфу, скачай видео про sql - инжекции, думаю вопросы сами собой отпадут.