Comenzó con un ejemplo fácil y divertido. Depositó sobre el proyector una transparencia en la que había dibujado un esbozo de figura humana y un cuadrado.



—Este señor —explicó, señalando con el índice la figura vive en un mundo de solo dos dimensiones, largo y ancho. Ha trabajado muy duro durante toda su vida y ha ganado una fortuna: un euro... —Oyó algunas risas y supo que había logrado captar la atención de varios de aquellos quince pares de ojos aburridos—. Para que nadie se lo robe, decide guardarlo en el banco más seguro que existe en su mundo: un cuadrado. Este cuadrado tiene una sola abertura en un lado, por la cual nuestro amigo introduce el euro, pero nadie más, salvo él, podrá abrirla de nuevo.

Con un gesto rápido, Elisa sacó del bolsillo de sus vaqueros la moneda de un euro, que ya tenía preparada, y la depositó sobre el cuadrado de la transparencia.



—Nuestro amigo se siente tranquilo con sus ahorros guardados en ese banco: nadie, absolutamente nadie, puede penetrar por ningún lado del cuadrado... Es decir, nadie de su mundo. Pero yo puedo robarlo con facilidad a través de una tercera dimensión, imperceptible para los habitantes de ese universo plano: la altura. —Mientras hablaba, Elisa quitó la moneda y sustituyó la transparencia por otra que mostraba otro dibujo—. Os podéis imaginar lo que sucede con el pobre hombre cuando abre el cuadrado y comprueba que sus ahorros han desaparecido... ¿Cómo han podido robarle, si el cuadrado estuvo cerrado todo el tiempo?



—Qué mala leche
—murmuró un joven desde la primera fila, de pelo cortado a cepillo y gafas de colores, provocando risas.
A Elisa no le importaban aquellas risas ni la aparente falta de concentración: sabía que se trataba de un ejemplo muy simple, irrisorio para estudiantes de alto nivel, pero deseaba precisamente eso. Quería abrir todo lo posible la puerta de entrada, porque sabía que luego solo unos pocos alcanzarían la salida. Extinguió las risas hablando en otro tono, mucho más suave.
—Igual que este señor no puede siquiera imaginar cómo han robado su dinero, nosotros tampoco concebimos la existencia de más de tres dimensiones a nuestro alrededor. Ahora bien
—añadió, acentuando cada palabra—, este ejemplo muestra de qué manera esas dimensiones pueden afectarnos, incluso provocar acontecimientos que no dudaríamos en calificar de «sobrenaturales»...
—Los comentarios ahogaron sus palabras. Elisa sabía qué les ocurría. Creen que estoy adornando la clase con toques de ciencia-ficción. Son alumnos de física, saben que les estoy hablando de la realidad, pero no pueden creerlo. Entre el bosque de brazos alzados escogió uno—. ¿Sí, Yolanda?
La que levantaba la mano era una de las pocas alumnas que tenía en una clase donde predominaba el género masculino, una chica de largo pelo rubio y grandes ojos. A Elisa le agradó que fuese la primera en intervenir seriamente.
—Pero ese ejemplo tiene truco —dijo Yolanda—: la moneda es tridimensional, posee cierta altura, aunque muy pequeña. Si hubiese estado dibujada en el papel, como debería haber estado, no habrías podido robarla.
Se levantó una oleada de murmullos. Elisa, que ya tenía preparada una respuesta, fingió cierta sorpresa para no defraudar la indudable agudeza de la estudiante.
—Una buena observación, Yolanda. Y totalmente cierta. La ciencia se hace con observaciones así: aparentemente sencillas pero muy sutiles. No obstante, si la moneda hubiese estado dibujada en el papel, igual que el hombre y el cuadrado... yo habría podido borrarla.

xss en publicaciones de usuarios  (posts o chat) no filtradas, a su vez también tienes que ver que permite pasar y que tipo de xss puedes hacer
xss lo verás al publicarlo... o por lo menos en el codigo fuente...

sqli se da en parámetros para la base de datos no filtrados, pueden ser links, peticiones ajax o cualquier cosa que vaya a la db
sqli al enviar la peticion esperas cualquier comportamiento no esperado...