La cartella è a posto, guarda che ti ho mandato un pvt, si tratta proprio di sql injection, io sono entrato con una facilità estrema.