В статье "Detecting SQL Injection in Oracle" рассматриваются возможные методы обнаружения атак, направленных на вставку кода атакующего в SQL запрос.