SQL-инъекции' union select null,null,null --

Согласно OWASP Top-10, SQL-инъекции считаются наиболее опасными уязвимостями. Успешная атака с их использованием может не только привести к компрометации данных, таких, как: пароли, данные кредитной карты или личная информация пользователя, но и, при определенных условиях, скомпрометировать сервер. В этой статье мы рассмотрим предпосылки к появлению SQL-инъекций, ознакомимся с ее видами и составим список рекомендация для защиты веб-приложений от них...

Источник: Хабрахабр