En tant que développeur Web, je me dois de vous donner une p'tite technique pour éviter les injections SQL quand vous développez votre site.
Quoi qu'il en soit, il n'y a pas de méthode magique. Il vous faudra toujours être attentif à votre code !

Mais au faite, qu'est-ce qu'une injection SQL ?
Si on en croit Wikipédia, il s'agit d'une exploitation d'une faille de sécurité d'une application interagissant avec une base de données, en injectant une requête SQL non prévue par le système et pouvant compromettre sa sécurité.