一樣是在Hacker Daily News上看到的一篇文章，作者說明了他在google上找到了30個關於php + email 註冊 的相關教學文章，發現其中的16筆是有SQL injection 的風險。
趁這個機會再來複習一下SQL Injection, 畢境這是非常常見的攻擊之 一；主要的攻擊手段是將一段有害的字串，透過網頁輸入的方式傳送至伺服器上，而伺服器的程式在沒有做任何檢查的情況下，就帶入網頁送上來的那些參數並執行了特定的SQL而造成問題。
從oswap上看到的一個典型的範例是，讓使用者在網頁端填入firstname與 lastname，然後伺服器這邊就透過使用者給的資訊來去資料庫找對應的使用者資訊，若此時使用者給的是像這樣的資訊
Firstname: evil'ex and Lastname: Newman
且執行的SQL可能會是長這樣, 其造成的問題就是會讓資料庫試著去執行evil 指令而失敗
select id, firstname, lastname from authors where firstname = 'evil'ex' and lastname ='newman'事實上，還有更多網路上可以找到的攻擊範例，而解決方式就是在伺服器這邊需要針對使用者傳上來的資訊做更多的驗證，之後才可以使用。
另外，一些常見的web framework通常都會將這些驗證自動套用到程式中，所以如果我們有使用web framework的話，也可以看一下所使用的framework是否有對應的處理方式。