Old but still valid examples, why string escaping might not protect you against SQLi
Information Database of many hacker (in sense of security)
(scheint nicht mit jedem browser zu funktionieren)
Kaputte Klimaanlagen, vereiste Leitungen, verstopfte Toiletten: Ein Zugchef enthüllt die größten Schwächen der Deutschen Bahn.