Und es geht noch immer:

sqlinjection2008

Und dann nicht mal die CustomErrors angepasst - das ist heftig.

Die Seite ist übrigens keine Leiche, die nur so vor sich hin dümpelt, sondern die eines größeren Systemhauses...