Хотелось бы заметить, что статья очень полезная.. Буду учитывать данные асепекты при написании кода. Раньше этого не знал.
Вывод, не вставлять substr в запрос и не забывать правильно фильтровать поля.

зы. Хотелось бы ещё почитать статьи такого плана как у вас. Ткните пальцем где))