Nota SQL Injection :
1) http://www.slideshare.net/jassics/sql-injection-short
2) http://www.duniapassword.com/2009/01/sql-injection-dangerous-bug.html
3) http://www.governmentsecurity.org/articles/sql-injection-basic-tutorial.html
 
1) Hacker tidak perlu tahu username atau password mana2 student, tetapi cukup hanya memasukkan string di bawah ini di bahagian Username dan Password.
 
' or 1=1--
 
 
Dalam website (a) di atas ada senarai string2 yang boleh lepas login page.  Kalau guna username yang memang wujud, kita guna Username tersebut dan passwdnya pakai string tu saje.  Kalau login pakai username:Dolah, kita dapat masuk akaun user Dolah tu.
 
2) Antara cara mengatasi masalah ini adalah dengan mengetatkan security di bahagian login page.  Field Username dan Password mestilah hanya alphanumeric value.