Exemplo - injeção de SQL 5/6
Entrada:
3 union (select status, name, isntuser from sysusers)
Comando enviado ao servidor:
select ProductID, ProductName, UnitPrice from products where ProductID = 3 union (select status, name, isntuser from sysusers)

| Mas a brecha não para por aí.
| Observe que podemos colocar uma cláusula union e desta forma executar virtualmente qualquer consulta que o usuário puder efetuar na base de dados!
| Vamos entrar agora “3 union (select status, name, isntuser from sysusers)”. Observe que a quantidade e tipo dos dados são os mesmos da query original.
| Estamos efetuando consulta em uma tabela de sistema do SQL Server que contém os nomes de usuários da base, informação que pode ser usada para outros ataques.