↑
Забудь, всё нынче экранируется, а с приходом PDO факт найти SQL injection сравним поиску в океанах Атлантиды.