[-Stranger-]

Вот есть у Вас запрос такой:

PHP код:

SELECT * FROM `userinfo` WHERE `password`='%s' 


А я зайду и в замен пароля передам так:

PHP код:

qqq';DROP TABLE `userinfo`; 


Думаю понятно...