In questi giorni abbiamo tanto sentito parlare del piccolo problema fatto emergere da tre ragazzi, i quali hanno sfruttato, con un semplice sql injection, una vulnerabilita` francamente evitabile.
Come slashdot ci suggerisce, su questo sito troverete qualche screenshot e qualche cenno di ricostruzione del banale quanto efficace injection utilizzato.
http://hackademix.net/2007/08/12/united-nations-vs-sql-injections/