ah cara, eu sei que você precisa disso, mas vai a dica, tenta estuda SQL injection, vou procurar um tutorial bem legal para você.
Mas eu nem sei se o que eu conseguir fazer, foi uma falha.
Mas tenta ai.