If you include SQL Query syntax directly in your POST request, you're gonna have a bad time. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique