Недавно столкнулся с проблемой на одном проекте — простой фильтр поиска в админке базы не был нормально экранирован. В итоге при вводе определённых символов запрос ломался, а дальше уже отдавалось инфо из базы, что совсем нехорошо. Вроде классика — забыли подготовленные выражения и нормальный парсинг по параметрам.