@kusano_k

SELECT * FROM user WHERE id='$id' AND pass='$pass'
というプログラムがあって、簡単にSQLインジェクションでログインできるかと思ったら、