Рекомендуем почитать:
Хакер #305. Многошаговые SQL-инъекции
Александр Эккерт передает, что некоторые читатели после прочтения его статьи высказывали сомнения относительно работоспособности описанных им механизмов. А он в ответ решил записать видео. Оно перед тобой!