DB güvenlik uzmanı David Litchfield DB'ler için yeni saldırı tekniği geliştirildiğini duyurdu. Bu teknik "Yanal SQL Injection" olarak tabir ediliyor ve db'lere bazı kodlar sızdırarak tam erişim için yeni bir yol yapabilmek mümkün bu yntemle. Fakat bu yntem sanıldığı kadar kolay bir yntem değil. Sadece korumasız DB'ler için sınırlı koşullarda etkili olabiliyor. David, bu yntemin ayrıntılarını ilk defa geçen Şubat ayında Washington'daki "Siyah Şapkalılardan Korunma" adlı konferansında açıkladı. Bu yntemin işleyiş şeması kısaca şyle: Hacker hedef DB'ye çeşitli kodları ard arda yollayarak bir çatlak bulmaya çalışır. Bu yntem uygulanırken verinin diğer formlarında kullanılan temanın değişkeniymiş gibi davranır. Yada klasik SQL saldırılarında olduğu gibi kullanıcı adı girişlerinde de aynı saldırı gerçekleştirilebilir. David'e gre bu açık çok fazla smürülecek bir açık değil ve bundan korunmak için "SYSDATE" kullanımından uzak durmak yeterli. kaynak:http://www.theregister.co. uk/2008/04/28/lateral_sql_injection/