дамы и господа прежде чем задавать какиелибо вопросы по SQL-иньекциям ознакомтись пожалуйсто со статьей http://forum.antichat.net/thread43966.html а потом только выесняйте непонятные моменты! ("а" обсолютно ничего не значит после комента, так как она закоментирована)
А я думал браузер удаляет пробел, если он в самом концу URL. Т.е. для браузера:
-- =--
А если сделать -- a, то не будет удалять пробел. Я так думал.