Ну что? Начинаются первые приколы:

nickname\';echo \"HACKED\";
<script>alert(\'xss\');>/script>

вот ето вообще прям убийственно:
(my_login=admin)=admin;'or
\'

Непонимаю таких