Erya, ты все правильно делаешь. Пароль подбирается где-то за минуту.

Help! В восьмом же sql inj нужна? Если она, то имени или по пассворду? Судя по исходникам, то по имени. Или нет?