Написана е от наш сънародник (обаче на английски - ако някой желае, може да я преведе) и описва не толкова известни случаи на "дупки" в сигурността чрез използването на SQL injection техники.
http://www.webappsec.org/projects/articles/091007.shtmlПП: Използваната библиография е също ценен източник на информация.