Trong ứng dụng khi cần tương tác với database có lẽ một cách làm rất phổ biến là tạo lập một chuỗi chứa lệnh sql ghép các giá trị nhập vào của người dùng thành một lệnh sql hoàn chỉnh rồi thực hiện chuỗi lệnh sql đó. Nguyên nhân triệu chứng và cách trị của nó ra sao.
