Ich spreche von Maßnahmen wie mysql_escape_string. Damit dir nicht das passiert.