sk informatico : sql injection

[C.R.]

E perchè non segare il problema alla radice e usare query parametriche (o addirittura stored procedure, dove si può)?

Sarebbe carino che tu mi spiegassi cosa sono o dove potermi documentare...

C.