Цитата (Deswing)
Magikan, Я понимаю это так: злоумышленник каким-то образом дописывает запрос к БД => получает какую-либо информацию\меняет\удаляет
Не стоит делать запросы когнатенацией строк.
Ответ дан, тема боян, обоссана в интернете 100 раз, так что закрываю