Hay muchos sitios y blogs que hablan sobre el tema de inyección SQL. Puede encontrar toda la información en este artículo, y más, en los sitios siguientes: El blog de SWI: http://blogs.technet.com/swi/archive/2008/05/29/sql-injection-attack.aspx El blog