Mas a brecha não para por aí.
Observe que podemos colocar uma cláusula union e desta forma executar virtualmente qualquer consulta que o usuário puder efetuar na base de dados!
Vamos entrar agora “3 union (select status, name, isntuser from sysusers)”. Observe que a quantidade e tipo dos dados são os mesmos da query original.
Estamos efetuando consulta em uma tabela de sistema do SQL Server que contém os nomes de usuários da base, informação que pode ser usada para outros ataques.