Boroda place

Вместо приведенного в сабже, ответа на вопрос "что такое sql-инъекции", лучше конечно же сразу давать ссылку:
http://www.google.com/search?hl=en&q=sql+injection

однако, если жажда подцепить незадачливого вопрошающего все же непреодолима, то есть отличный инструмент:
http://lmgtfy.com/?q=sql+injection

UPD. Русская версия тоже есть, конечно:
http://ru.lmgtfy.com/?q=sql+injection