vorona,почему то у меня большие сомнения на счет тебя... Если как ты говоришь,что ты 2 года в кодинге,и у тебя за плечами большие проекты. То врядле бы ты тут такие глупые вопросы задавал =/
Более того SQL-inj никогда не допустит профессионал. НИКОГДА, даже если брать во внимание человеческий фактор - он просто будет использовать заведомо безопасные техноогии работы с СУБД. Тему закрываю ввиду ее бредовости. А свою точку зрения я озвучил выше.