Názor k článku Zranitelnosti typu injekce: SQL injekce od Vít Šesták - > Databáze se nerozhoduje podle nálady, jak bude...

> Databáze se nerozhoduje podle nálady, jak bude dělat implicitní konverze, má na to jasně definovaná pravidla.

OK, můžeme zkusit explain na reálné tabulce. Myslím, že to bude teoretický problém.

> Mně to připadá jako učebnicový příklad SQL injection, vám ne? A přitom aplikace pracovala s naprosto validním textem.

Aplikace vygenerovala naprosto správný SQL dotaz, driver ho pak ale zakódoval do jiné podoby než v jaké byl pak interpretován DB. To vypadá na bug v driveru nebo DB.