Injection PostgreSQL

Hola todos.

hace tiempo me quiebro la cabeza tratando de modificar registros en una base de datos PostgreSQL mediante sql injection sin resultados satisfactorios :confused:.
asi que me decidi preguntar al foro y obtener alguna ayuda.

tengo acceso a consultas mediante un formulario web (php) el cual tiene solo un campo "CODIGO"

al ingresar un codigo correcto (integral entre 1 y 6000) realiza la consulta y me devuelve un reporte con varios datos pertenecientes al codigo que he digitado.

busco modificar los registros para un codigo en particular

la pagina es una aplicacion desarrollada para tal fin (no comercial) y con seguramente muchos bugs

necesito una luz para proceder, se que es necesario ingresar como administrador y editar la informacion.

agradezco cualquier colaboracion al respecto, injection scripts, soft y demas

un saludo