He escrito un artículo en inglés para el blog de Okta sobre las vulnerabilidades por inyección de SQL . Puedes verlo aquí: https://developer.okta.com/blog/2020/06/15/sql-injection-in-php