Я знаю, что это простой вопрос, но во всем, что я читал, я никогда не видел этого конкретно.

Если вы делаете запрос на странице, вам нужно беспокоиться об атаках SQL-инъекций? Или это только проблема, когда вы спрашиваете пользователя о вводе?

Спасибо!