Там инъекция простейшая, её можно найти в любой статье по SQL-Injection... Читай форум, здесь чуть ли не прямые ответы давались уже не раз!