Дайте пж файлик в котором есть sql injection

TERRORIST, его оч просто сделать сделай запрос с не профильтрованным гет)


<?php
mysqli_query('INSERT INTO `user` SET `login` = "'.$_POST['login'].'"');
?>


WebLix, я понимаб:
$id = $_GET['id'];
$query = "SELECT * FROM user WHERE id=$id";
У меня нету возможности создать этот файл (редактор на теле не пашет), мне php файл нужен