Comentario en Guía de Inyección SQL: Ejemplos Prácticos y Cómo Evitarla por Seguridad Cliente Servidor: Guía Ataques y Defensa Efectiva

[…] una aplicación web no filtra correctamente la entrada del usuario, se pueden inyectar comandos SQL en la base de datos del servidor. […]