Ddos через MySQL инъекцию.

А вы думали, что найдя mysql-inj можно заддосить сервер самим собой?
Я нахожу это немного забавным, ведь эту уязвимость достаточно легко отследить (через запущенные mysql-запросы). Но всё же:
' AND BENCHMARK(SIN(1), 100000000000000) --

---