UAT: MS579 SQL Injection