For SQL calls, this means using bind variables in all prepared statements and stored procedures, and avoiding dynamic queries.
Para las llamadas SQL esto significa utilizar variables ligadas en todas las sentencias preparadas y procesos almacenados, evitando las consultas dinámicas.