Giusta osservazione. E' comunque sempre buona norma validare e aggiustare l'input prima di passarlo ad una qualsiasi query: oltre a problemi di sicurezza ne va della integrità dei dati.