Non ho capito cosa c'entrano le SQL injections.
E anche ajax