Existem diversas técnicas de sql injection, neste vídeo apresentado para a Cnet por um cracker que preferiu não se identificar, demostra uma técnica que era utilizada para logar em um CMS que utiliza MySQL.
*As informações contidas neste vídeo é de responsabilidade do usuário e teve como objetivo alertar a todos os programadores quanto a uma das diversas técnicas existente. Na minha opinião o autor fez um merchandising com o livro que fala sobre algumas técnicas de SQL injection, porém OK!, vale a pena conferir.
http://image.com.com/gamespot/images/cne_flash/production/media_player/proteus/one/proteus2.swf
Veja também uma técnica muito utilizada para impedir ataques XSS clicando aqui