Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Fabian Becker из Германии сообщает об обнаружении очередной уязвимости в броузере IE. При вводе в поле адреса следующего URL - С:\aux происходит замораживание окна с IE. Уязвимость проверялась на IE6 в WinXP со всеми сервис-паками.