Подход к тестированию уязвимости web-приложений от атак типа sql-инъекций