Por @Alvy — 4 de Agosto de 2023
Alguien tuvo la ingeniosa y cabroncísima idea de llamar a su sociedad limitada '); DROP TABLE "COMPANIES";-- LTD (o algo similar) a ver qué sucedía cuando apareciera en las webs de registro gubernamentales y otros buscadores de empresas.
Es uno de los más famosos ataques por inyección SQL que, como mínimo, rompe la página o, como máximo –que parece que es lo que intentaban aquí– borraba la tabla «compañías» directamente de los servidores. Ni idea de si cambiaron el nombre de la empresa o tienen un buen sistema para limpiar las consultas SQL, pero al menos aquí no cascó la cosa.
El caso recuerda un poco al clásico chiste Exploits of a mom de xkcd sobre el mismo tema.
