Ciao gentaglia,
quando si vuole testare se il proprio lavoro è a prova di SQL injection si usa ' or 0=0--

a che servono gli -- finali ?