Las virtudes y maldades del SQL dinámico

Interesante página, menciona las técnicas para trabajar con sql dinámico; también se puede aprender sobre el Injection Code y como prevenirlo:

http://www.hayes.ch/sql/sql_dinamico.html

Otro link relacionado:

http://www.securiteam.com/securityreviews/5DP0N1P76E.html