Barrapunto

Es el de inyección de SQL. En cualquier caso, si estás montando algo decente, tu servidor de SQL no será accesible desde la red (o no debería, vaya), así que los ataques vía TCP/IP no deberían ser tan importantes.

En cambio, una inyección de SQL es un ataque muy sencillito, que puede hacer muchísimo daño y al que, si no vas con cierto cuidado, puedes ser vulnerable.