Статья Разбор SQL-инъекции