а я и не говорил, что если поставить ЧПУ, то sql-injection в твоих скриптах хрен кто найдёт =) если у кодера руки из неправильного места растут то отхакают в любом случее

а насчёт корячицца это ты загнул, даже полный танкист прочитав ман по mod_rewrite сможет сделать ЧПУ у себя на сайте