Nebo to rovnou pište v prostředích, kde při práci s databází patří používání typově bezpečných parametrů ke slušnému vychování - jako jsou např. .NET nebo Java.
A pro zasmání:
http://xkcd.com/327/
Názor k článku
Děravé databáze: věčná láska hackerů
