SQL Injection ist laut Verizon eine der häufigsten Attacken. In ihrem aktuellsten Data Breach Investigations Supplemental Report gibt es eine schöne Beschreibung, wie's funktioniert, was man dagegen tun kann und eine Fallbeschreibung, bei der mehr als 3 Millionen Schaden damit angerichtet wurden.
Unbedingt lesen - nicht nur wegen der SQL Injektion...