vorona,почему то у меня большие сомнения на счет тебя...
Если как ты говоришь,что ты 2 года в кодинге,и у тебя за плечами большие проекты.
То врядле бы ты тут такие глупые вопросы задавал =/
В каком месте это защита? Если вы думаете, что существуют только SQL инъекции - вы ошибаетесь.
Более того SQL-inj никогда не допустит профессионал. НИКОГДА, даже если брать во внимание человеческий фактор - он просто будет использовать заведомо безопасные техноогии работы с СУБД.
Тему закрываю ввиду ее бредовости. А свою точку зрения я озвучил выше.