„Wstrzyknięcie SQL” nie jest równoznaczne z „drugim zapytaniem”.
Z pewnością tak.
Drugie zapytanie to tylko przykład . Chociaż może to być dowolna poprawna instrukcja SQL. Wstrzyknięcie SQL to exploit niepoprawnie sformatowanego zapytania. Jeśli programista nie sformatuje poprawnie SQL, istnieje możliwość zerwania z limitami dosłowności i dodania kodu do treści SQL.
Tak, zależy od używanego interfejsu API.
