Soweit richtig...Aber der wahre Grund ist zuerst
SQL Injection. (siehe Link)
Zitat:
Wenn Moombas Parameter freiwillig einsetzt, braucht man ihn nicht mehr zu überzeugen und er muss sich natürlich auch nicht dafür "rechtfertigen", sie einzusetzen.
...wer muß sich denn rechtfertigen?

Er muß wissen warum Parameter...das hat nichts mit freiwillig zu tun. Wer es nicht macht gehört, geschlagen...