Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

GAiN, инъекции бывают в INSERT/UPDATE - соответственно, да, возможно.

Пример, регистрация:

Код:

Code:
$username = $_POST['username'];
$password = $_POST['password'];
INSERT INTO users ('$username', '$password');

Инъекция:

Код:

Code:
username=...&password=...'),('admin', 'pass')#