(SQL) Command Injection

• Nutzer fordert (über Web-Formular) eine Datei an,
• System speichert gewünschten Namen in String foo
• und führt dann cat $foo aus.

Angreifer gibt "bar ; rm -rf *" ein.

Dann wird cat bar ; rm -rf * ausgeführt!

Ähnlicher Angriff nicht auf Shell, sonden auf SQL-Shell