302 adalah cara server untuk mengatakan "Saya ingin Anda pergi ke [tempat lain]" (dalam hal ini login.php). Ini bukan kesalahan tetapi respons yang sangat normal. Terutama dalam kasus Anda, jauh lebih masuk akal (jika Anda bertanya kepada saya) untuk mengirim pengguna ke halaman login setelah upaya injeksi SQL daripada membiarkannya masuk.
