Вот собственно есть сайт :

http://diaries.wharton.upenn.edu/DiaristResults.asp?UserID=-1+or+1=(select+user)--

Команды исполняются, НО! добавил юзера, попробовал законектится, ввожу логин, пасс - не пускает! (не правильный пасс типа того). Может там домен надо указывать или еще чтонить? Помогите разобраться. Много сайтов встречал с такой байдой.