Korzystając z jego pozwoleń na serwer włamywacz wgrał webshella (i pewno wtedy jego rzeczniczka PW nazywa “backdoorem“). Jeśli po samym ataku SQL injection człowiek tegoż nie wykonał, więc na tym stanie naszym przekonaniem to szybko obowiązkowo powinno się poddać serwer gruntownej analizie powłamaniowej. Administratorzy mieli przerwać atak kasując dziurawy plik zawierający używany do wykradzenia danych SQL injection. Błędem nie tylko SQL injection… PW zabiera się w FAQ do obowiązku…