Просмотр поста #48420: Внедрение в XSS SQL запросов
BupTyo3
aka Sex Terror
Туда хоть что влепить можно, но подействует это лишь в том случае если там не будет фильтрации данных, а не сделать фильтрацию в таком коде может только БЫДЛОКОДЕР!