Les attaques
Lorsqu'on utilise des scripts écrits en PHP ( ou autres ) avec des connexions à une base de données SQL, il est impératif de vérifier son code pour empécher des attaques destructrices.
Parmi celles-ci : Remote File Inclusion , Local File Inclusion, SQLi , ...
Vous trouverez des informations détaillées aux urls suivantes :
Remote_File_Inclusion
Code_injection
website hack
web security system
Quelques exemples détaillés d'attaques :
milwOrm
secuobs
Voici un site consacré au développement de méthodes d'injection qui utilise Google pour celà : fimap (archive)
Liste des codes d'injection SQL via Google (appelés dorks) :