Considere a instrução abaixo em uma aplicação Java: 



Se um atacante modificar o valor do parâmetro id em uma requisição do seu navegador para enviar ' or '1'='1 estará ocorrendo