السلام عليكم...

جاءتني رسالة من نموذج "اتصل بنا" في المنتدى، وكأنها SQL Injection:

x' AND 1=(SELECT COUNT(*) FROM tabname);

ما العمل ؟