Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Microsoft выпустила патч,
устраняющий проблемы с WM_TIMER (подробнее о
уязвимости вы можете прочитать в двух наших
статьях Сообщения
Windows: дорога в ад). Теперь заблокировали
реакцию на WM_TIMER, если он не связан с
зарегистрированной таймерной функцией.