******************* SQL Injection notes *******************