Exemplo - injeção de SQL 4/6
Entrada:
2 or 1 = 1
Comando enviado ao servidor:
select ProductID, ProductName, UnitPrice from products where ProductID = 2 or 1 = 1

| Observe no entanto que podemos injetar comandos SQL digitando comandos no TextBox.
| Vamos entrar agora “2 or 1 = 1”. Esta expressão resulta verdadeira para qualquer linha da tabela.
| O resultado é que conseguimos exibir o conteúdo integral da tabela e não apenas de um em um.
| Isso já pode ser considerado uma brecha de segurança, pois permite que alguém obtenha facilmente nossa lista de preços.