Paso 4: Código de ejemplo
Para el análisis de razones, escribí este pequeño script. Abre una conexión de base de datos, dispone de un formulario y trata de encontrar un usuario en la base de datos que las credenciales que introdujo (correo electrónico y contraseña). Sólo guarde el script en su servidor Web y llamar al archivo "mysql-injection.php". Quizás tenga que actualizar el nombre de la base de datos para la función "mysql_select_db" cuando su base de datos tiene no el mismo nombre:
