SQL injection: http://sicurezza.html.it/articoli.as...i=46&npagina=4