Статья
Инъекции: SQL, NoSQL, команды, шаблоны — механика и защита
Единая механика всех инъекций — смешение канала данных и канала управления — и инженерные способы её разорвать: параметризация SQL, типобезопасные запросы к NoSQL, запуск …