там рассматривается случай, когда sql-инъекция происходит в адресной строке.. а тебе надо колдавать с полями.. а с какими - подсказка будет в исходнике.. там ещё файл тхт есть..