- Špatné ošetření vstupu od uživatele při tvorbě dotazu do jiného systému
- SQL, LDAP, PHP eval
- Ukázka:
String query = "select * from tabulka where field = '"+param+"'";
param="' or 1=1 or field = '"
String query = "select * from tabulka where field = '"+param+"'";
param="' or 1=1 or field = '"