 Décrire une stratégie pour empêcher les attaques par injection SQL.
 Une stratégie pour empêcher les attaques par injection SQL consiste à utiliser des requêtes paramétrées, également appelées instructions préparées. Les requêtes paramétrées séparent les valeurs du code, ce qui empêche la base de données d'exécuter quoi que ce soit d'involontaire. De plus, l'application doit utiliser la validation des entrées, qui vérifiera les données non valides avant que l'entrée ne soit transmise à la base de données. Enfin, l'application doit utiliser les comptes les moins privilégiés pour l'accès à la base de données et pratiquer un bon contrôle d'accès à la base de données.