SQLインジェクションってSQL文を文字連結で組み立てるプログラムで起きる初歩的なやつしか分からないんだけどね
それで入力力チェックでシングルコーテーションとダブルコーテーションを禁止するだけの場当たり的な対処で終わるという