SQL injection riuscita nonostante PHP Magic Quotes

Il trucco è di solito passare un valore binario in modo che la barra rovesciata diventi parte di un carattere multibyte valido. Ecco un post del blog a riguardo.