Inyectar codigo malicioso: Ya no se trata solamente de SQL.

Aunque SQL ijection es la forma mas conocida de inyectar código en una aplicación, existen otras técnicas como LDAP injection o XPath. Muy divulgativo, pero en inglés.