ジョークでSQL使ってる社内システムのフォームへSQL文を投げ付けたら思いも掛けずSQLインジェクションになったことはある

外部から使われることを想定してなかったからSQLインジェクション対策が甘かったらしい

逆にボクはまさかSQLインジェクション対策を甘くしているとは全く思ってなかった