Polecam również Inside of SQL Server 2005 Programming (rozdział 4). Jest tam dokładna instrukcja "step by step" jak sprawdzić podatność aplikacji na Injection, w jaki sposób to wykorzystać i, oczywiście, jak się przed tym bronić. Wydaje się, że temat został już rozwałkowany we wszystkie strony, ale wciąż jest aktualny.

__________
Pozdrawiam
Marek Adamczuk