mi dicevano che erano rischiosi per i SQL Injection