Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Email List Generator – веб-скрипт,
который позволяет пользователям оставлять
свои адреса для рассылки и админу, прямо в
браузере формировать сообщения для
всеобщего оповещения. Программисты опять
крупно облажались и через скрипт можно
выполнять любой произвольный код.
Уязвимые системы:
Email List Generator version 3.0
Email List Generator version 3.5