Search for 'mysql_query(SELECT' on pastebin - this is crazy. Essentially 3/4 of the samples are vulnerable to SQL injection. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique