Wstrzykiwanie SQL (SQL Injection)

Przykład ataku:

Gdy zapytanie jest sklejane tekstem: "SELECT * FROM Users WHERE Login = '" + login + "' AND Haslo = '" + pass + "'" Wpisanie loginu: admin' -- komentuje resztę zapytania i loguje atakującego bez podania hasła!

Ochrona przed SQL Injection:

1. Zapytania parametryzowane (Prepared Statements):
   CSHARP

   SqlCommand cmd = new SqlCommand("SELECT * FROM Users WHERE Login = @login", conn);
   cmd.Parameters.AddWithValue("@login", loginUzytkownika);

2. Używanie frameworków ORM (np. Entity Framework).