O seguinte trecho de código PHP, implementado em um servidor por um programador inexperiente, destina-se a consultar, através de um comando SQL, a tabela users de um banco de dados, como parte do processamento de admissão (login) de usuários em um sítio web (o operador . em PHP significa concatenação de cadeias de caracteres): 

         

Supondo que a cadeia de caracteres recebida como login seja

                      ' OR 2=2;--

e que a conexão com o servidor de banco de dados tenha sido previamente estabelecida, pode-se afirmar que a consulta: