I-I()/Ib
Думаю Scipio имел ввиду ,что такая конструкция как у тебя в пункте 1.4 работать не будет вот пример уязвимого параметра посмотри сам:
Найдено Fuckel
_http://www.specialradio.ru/mkz/?id=1
вот так :
_http://www.specialradio.ru/mkz/?id=1;--
Ничего не добиться
Т.е разделять что-то ; в примере Mysql не катит