Hallo,
Schön wäre es natürlich auch, wenn versuchte SQL-Injections mit ausgewertet werden.
Das würde mur gehen, wenn die SQL-Abfragen auch per URi übergeben wreden.
Sonst müsstest Du aber mehr als die Ressource-Requests aufzeichen. Post-Bodies mit Name-Value-Pairs werden i.d.R. nicht aufgezeichnet vom Webserver.
LG
Chris