раз: /thread19605.html два: /thread43966.html И это не кода исполнения, а комманды языка SQL. Мое мнение: если хочешь понять, как проводить инъекции, - прочитай хоть 1 книжку про SQL