(SQL) Porqué usar parámetros en lugar de concatenar...
 

:D:D:D
Visto en http://xkcd.com/327/.

Muy gracioso, jeje... me reiría si supiese exactamente lo que dice :D:D:D

- Hola, llamamos de la escuela de su hijo. Estamos teniendo algunos problemas informáticos.
- Oh, no - Ha roto algo?
- Se podría decir que si... Su hijo se llama realmente Robert'); DROP TABLE Students;-- ?
- Oh, si. Lo llamamos Bobby Tables.
- Pues hemos perdido los registros de los estudiantes de este año. Espero que esté feliz.
- Y yo espero que haya aprendido a "sanear" su entrada de datos.

La verdad es que tardé un par de minutos en entender, pero es muy gracioso :D

// Saludos