В чем проблема SQL-Инъекций?
Разработкой занимается неприятно большое число глупых и халатных людей. Больше только жадных и некомпетентных заказчиков. Даже в серьёзных медицинских и банковских системах можно встретить чудовищные по своей простоте и в то же время опасности ошибки. А в web-разработке всё намного хуже, по оптимистичным оценкам 99% сайтов сделаны по принципу и так сойдёт.
не достаточно ты читал про иньекции, бывают с 2ым дномName : ' + (SELECT TOP 1 password FROM users ) + '