Chris Anley

「Advanced SQL Injection in SQL Server Applications」（2002年）は、ユーザー入力がそのままクエリに貼り付けられたとき、攻撃者に何ができるかを体系的に整理した。エラーメッセージからのテーブル抽出、複数文の連結実行、サーバ上でのコマンド実行などである。今日SQLインジェクションとして教えられる内容の多くはここに遡り、続編ではエラーが見えない状況でもデータを引き出す方法が示された。

アンリーはNGSSoftwareに在籍した。デイヴィッド・リッチフィールドがOracleやSQL Serverの穴を次々と見つけていた会社で、NCC Groupの一部になった後も残った。共著書『The Shellcoder's Handbook』の表紙にはフェリックス・リンドナーの名前もある。