PHP - SQL INJECTION

q me aconseje solo un experto necesito saber q pasa con el fenomeno SQL injection...pasenme un links de una mejor explicacion de este fenomeno q oi y lei
y si es una puerta para q los hackers boorrren nuestra base de datos ....

Buen tema es este. Mucho se habla de la injection. De las pocas web que he realizado las he probado con algunas instrucciones que segun dicen pueden dañar la BD, pero no lo he logrado.
Segun he leido el ataque es por las paginas de login, para evitar que escriba una instruccion SQL larga yo aqui le doy un largo definido (user=6 caracteres max, y passw otros 6) Asi, segun yo, puedo estar equivocado, evito que alguien escriba DROP TABLE CLIENTES o algo asi.
Como decia puedo estar equivocado, pero es un buen punto de partida para una charla sobre este tema.

MP