SQL injection

Хорошая серия статей по теме от SecuriTeam:

- введение в тему
- дополнительные материалы

Веб программистам особенно полезно знать, как не нужно работать с базами данных. Большинство примеров описано для MS SQL, но принципы для MySQL, например, абсолютно такие же.