2008年はSQLインジェクションが急増、8-12月は東アジアが標的 - ラック調査 | エンタープライズ | マイコミジャーナル（情報元のブックマーク数）

２００８年はSQLインジェクションマンセー！らしい、IEの脆弱性と合わせてSQLインジェクションをかけてくるらしいですね。

2008年通期では主にWebサイトの脆弱性を悪用した「SQLインジェクション」が猛威を振るい、2008年通期でJSOCが検知したSQLインジェクション攻撃数は2007年通期の61倍を記録した。Internet Explorerの脆弱性が発見された2008年12月は特に、修正プログラムが公開されるまでのわずかな期間に1,500万件もの攻撃を検知した。

http://journal.mycom.co.jp/news/2009/03/18/023/index.html