============================
Discovery By: Mr-X
Site: www.alshmokh.com
E-mail: Mster-X@hotmail.com
===========================

Example:
/nennung.php?pid=[SQL]
/nennung.php?pid=[XSS]