Si può sfruttare una sql injection se al parametro vengono eliminate le slashes?

[k.b]

http://shiflett.org/blog/2006/jan/ad...-escape-string

Miglior difesa contro SQL injections: fare le query con prepared statements