Se non prevedi l'SQL INJECTION entrare è una sciocchezza.
Fai qualche ricerca su google.

Roby