Veja também /Topic/detail/id/1) AND updatexml(1,concat(0x7e,(select md5(1314)),0x7e),1)--