För drygt ett år sedan satt jag och mailade ett par företag som hade lite trubbel med sql-injections, jag bara påpekade vad det var, och hur man löste det.
Det var min mest inkomstrika dag någonsin, jag hade inte ens krav på ersättning utan bara visade var, hur och lösning.
(var rätt livlig diskussion om detta i WN´s kanal på quakenet för er som minnns och fanns med på den tiden
)
Ingen av dom jag mailade hade någon hotfull ton tillbaka utan var tacksamma över att man upplyste om problemet, vissa har dock ännu inte åtgärdat det.
Om nån ska polisanmäla måste det kunna styrkas att uppsåt till intrång finns, ett uppsåt är oftast vinning för "dig" och förlust för den som har sajten.
Att göra en if-sats i användarnamnsfältet för att se om det funkar vetefan om det är uppsåt (om man nu inte tänkt se på gratis film (om det nu är det saken handlar om)).
SF-anytime vet jag har lite knas med injections, eller åtminstone hade.