Per chi non segue i miei del.icio.us [1] ecco la segnalazione di questo stupendo whitepaper di Chris Anley @ ngssoftware.com [2].
Advanced SQL Injection In SQL Server Applications [3]
Il titolo parla da solo, ne ospito anche una copia locale [4] qualora il link dovesse essere offline.
Autore
Mirko Iodice
mirko -at- notageek (.dot) it