На сайте Института информационной безопасности (InfoSec Institute) опубликована статья с обзором способов тестирования на SQL-инъекции, кроме традиционных запросов GET и POST. Автор статьи Яссер Абукир (Yasser Aboukir) справедливо отмечает, что большинство сканеров веб-приложений ограничиваются только GET и POST, игнорируя другие векторы атаки.