şifreyle alakalı bir açık değil zaten sql-injectaielfadoşs denen açıktan faydalanıyorlarmış
hocam beni düzeltiyorsun ama sql injectionda amaç zaten db den veri çekmek.veri olarak neyi çekersin ne işine yarar tabiki şifre... şifrelerde düz olarak 123456789 gibi db de saklanmaz hashlanın şifrelenerek saklanır.Bu hash a ulaşılsa bile şifrenin normal halini bulunması gerekiyor ...