Wenn von SQL-Injection die Rede ist, ist PHP auch nicht weit.

Die PHP-Drohnen werden jetzt wieder schreien: "Das eine hat mit dem
anderen ja überhaupt nichts zu tun. Da ist keine Sprache sicher vor."
etc. pp.

Aber SQL-Injection und PHP scheinen doch trotzdem irgendwie gute
Freunde zu sein, oder?