Undgå SQL-injektion i et brugergenereret SQL-regex

Hvis du bruger forberedte sætninger, vil SQL-injektion være umulig. Du bør altid bruge forberedte udsagn.

Roborg gør dog en glimrende pointe om dyre regexes.