Новая статейка по взлому web через SQL. Оригинальная идея z0rg.
http://www.antichat.ru/sql

С помощью этой уязвимости был взломан http://www.bigmir.net (Сейчас дырка конечно пофиксина)