luizricardo.org
Sempre que um programador concatena um parâmetro da requisição na query, uma fada morre
E isso vale para qualquer dado vindo de fora do sistema: banco de dados, arquivos, web services e por aí vai.