SQL enjeksiyonu ve parametre
Kullanıcı değerini sorgu metnine yapıştırmak, sorgunun anlamını değiştirir. Değer, parametre olarak bağlanır.
Bağlama
Parametreli sorgu, değeri komut sanmaz. Kaçış fonksiyonu ikinci tercihtir, unutulur.
Sıralama
Sütun adı parametre olamaz. Sıralama, izinli sütun listesinden seçilir.
Hata
Veritabanı hatası kullanıcıya dökülmez. Döküm, tablo adını söyler.
Yetki
Sorgu parametreli olsa da kiracı koşulu yoksa bu enjeksiyon değil, yetki açığıdır. İkisi birden aranır.