La inyección SQL es un método que explota vulnerabilidades en la validación de entradas de datos para ejecutar consultas SQL no deseadas. El documento describe cómo una aplicación web vulnerable podría ser atacada mediante inyección SQL insertando caracteres especiales como comillas simples en los campos de usuario y contraseña, lo que permitiría ejecutar múltiples consultas o incluso eliminar una tabla de la base de datos. Para prevenir esto, la aplicación debe aplicar validación estricta de los datos de entrada y escapar caracteres especiales antes de insertarlos en consultas SQL

4. login password SELECT * FROM users WHERE username='.$user.'and userpass='.$pass';

5. login password itcuautla martha Si en los campos user y pass de nuestra aplicación ponemos: username =martha userpass = itcuautla la consulta quedaría: SELECT * FROM users WHERE username=‘martha‘ and userpass=‘itcuautla';

6. login password ‘ OR”=’ ‘ OR”=’ SELECT * FROM users WHERE username='' OR ''=''and userpass='' OR ''='';

7. login password ‘ ;DROP TABLE users;– loquesea SELECT * FROM users WHERE username='loquesea' and userpass='';DROP TABLE users;--';