Stored procedures or stored queries make it impossible for user input to modify the actual SQL statement
Ez csak annyiban igaz, hogy a user inputot nem a programfejlesztő ellenőrzi, hanem a tárolt eljárás írója. Tárolt eljárásokban használható dinamikus sql, kurzort lehet nyitni sztringhez is. Így ebben a formában a mondat nem igaz, s hamis biztonságérzetet nyújt.
apró hiba
Ez csak annyiban igaz, hogy a user inputot nem a programfejlesztő ellenőrzi, hanem a tárolt eljárás írója. Tárolt eljárásokban használható dinamikus sql, kurzort lehet nyitni sztringhez is. Így ebben a formában a mondat nem igaz, s hamis biztonságérzetet nyújt.