Неправильная нейтрализация специальных элементов, используемых в SQL-команде («SQL-инъекция») в SQL Server, позволяет авторизованному злоумышленнику повысить свои привилегии в сети.