Poenget er at det er gjennomgåande. Du sjekker jo ingen verdens ting serverside - du tar det klienten oppgir og stapper direkte inn i ei sql-spørring.

Gå gjennom alle sql-spørringer, og sørg for at DU velger kva du skal stappe inn i spørringa - ikkje klienten.