Спасибо за такой подробный разбор! Я только начинаю разбираться, и для меня было круто увидеть, как эти инъекции вообще работают и почему так важно использовать подготовленные запросы. Теперь понятно, что просто вставить какую-то фигню — и база может с треском улететь, страшно даже представить. Буду внимательнее с этими параметрами и постараюсь не допускать таких дыр в своих проектах.