Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Проблема в Microsoft Internet Explorer, позволяет пользователю проводить различие между числовыми и алфавитными символами, используемыми в пароле.
Если вы ввели пароль, содержащий смесь алфавитных и цифровых символов в поле ввода для пароля в IE, то используя Ctrl и стрелку "вправо", для навигации, курсор будет двигаться между алфавитными и цифровыми символами, как будто между ними существует пробел.
Уязвимость работает в IE 4.0-6.0