Consiglio di leggere l'articolo su ioprogrammo di febbraio 2005, pag. 26

è molto semplice skippare una form di autenticazione: l'esempio è su sql server, io sono entrato in un sito (mio aziendale no cracking ) basato su db oracle.