real historia;
string sender = "Cetex";
Programador: Cara, você colocou a SQL completa que vai ser executada num campo input hidden, que pode ser acessado por qualquer um e modificado??? Por que você não colocou a SQL no servidor, como qualquer pessoa normal faria???
Alonso: Ah, verdade... Na pressa eu esqueci de criptografar em base64...
Programador: PLOFT!
--
Camiseta: "Na pressa" o Criador liberou um Alonso