Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Уязвимость защиты в cgicso CGIEMAIL позволяет нападающим выполнять произвольные команды на
удаленном сервере (если программа сконфигурирована с возможностью доступа к внешним хостам,
это опредеяется в cgilibcso.h).