FaTRuS, изучай исходники скрипта.. не только ведь инъекция бывает типа ' or 1=1--
юзай коммент /* кстати.. =) идешь в правильном направлении

извиняюсь за глупость но что делает данное сочетание символов /*? Я к теории взлома приступил сравнительно недавна, такчто для меня немногое понятно. в какомто из постов втретил что-то типа "задачей является остановить запрос на форме логин (выполнить Инжекшн)" или что-то типо того. каким символом можно остановить запрос. иесли несложно кинь ссылку по скулю(rtfm или как его там) а то у меня чет неполучается выпытать нормальные ссылки у поисковиков

FaTRuS
/* это комментарий, то же что и --

Как я хочу застрелиться, но немогу пока не пройду.
дайте ответ плиз правельно составлен инж или нет:
login' or 1=1/*2'

Хоть я его и не проходил, но зачем после /* ставить 2' ? Ведь это будет восприниматся как коментарий..

Тада я в тупике все что в голову пришло не проходит, я непойму как делается инж???
что происходит после того как переменная получит " ' or 1=1/* "?

если я правельно понял то " ' " в поле логина после логина указывает что поле логина закончилось? и надо перейти к обработке следующей переменной? а /* будет блокировать оставшися код в скрипте, если да то почему у меня ничего непроходит?

FaTRuS, читай мануалы...

У меня тоже не шло в IE Mozille попробуй в пакете подредоктировать, там увидишь что ты пишешь и что сервер получает, нечего сложного мане подсказок придостаточно о "' ", "--", """, "/*",