SQLインジェクション
SQLインジェクションは、入力値を適切にエスケープすることで防ぐことができる。上述の文字列中への展開では、メタ文字 codice_2 を codice_3 （単一引用符2つ）にエスケープすることにより、次のようなSQLになり、意図されたとおりnameカラムが "codice_1" という値を持つレコードが選択される。