非Web应用程序中的SQL注入

Question

可能重复:
非Web SQL注入

有人知道Web应用程序中没有的SQL注入漏洞的一个很好的例子吗？这次攻击的用户输入是什么？我正在寻找一个真正的漏洞,而不是猜测.以下图片是推测攻击的示例.

alt text http://leonardoanceschi.files.wordpress.com/2008/05/mini.jpg

Answer 1

sql注入可用于从输入生成sql查询而无需任何敏感字符转义(例如').因此,如果您有一个桌面应用程序,它接受一个文本输入字段并使用它生成一个SQL查询字符串,您可能会有一个注入攻击向量.

它与在Web环境中无关.

Answer 2

嗯，我不知道这很算作是真实的，但似乎合理的假设，一些不是完全不像这可能比“名”其他AA场发生：