Aici sunt 2 tabere: cei care au auzit de SQL Injection si cei care nu au auzit de asa ceva. Desigur, cei care nu au auzit de asa ceva vor spune: "Mama ce tare bla bla", dar cei care mai stiu cate ceva nu vor face asta pentru ca stiu ca nu e atat de "tare" pe care presupun cei din cealalta tabara. Desigur, e destul de munca sa gasesti si mai ales sa exploatezi un SQL Injection, dar nu e chiar imposibil de realizat. PS: Nu ma luati cu: "De ce nu ai spart tu?" sau "De ce nu cauti si tu SQL Injection?" pentru ca nu ma ocup cu asa ceva. Sa scrie si ei cate 4000 de linii de cod la cate un proiect si vorbim dupa. PS2: Daca stii SQL Injection nu esti hacker, mai ales daca nu stii sa scrii o clasa in PHP sau sa creezi un tabel in MySQL.