Originariamente inviato da fred84
ed il codice e' un SQL injection