Quais são as boas maneiras de impedir a injeção de SQL? [duplicado]

Consulta de injeção MySQL

Como evitar injeção de SQL com JPA e Hibernate?

Qual é o equivalente da função PDO mysql_real_escape_string?

Estou modificando meu código de usar

Encontrado 'OR 1 = 1 / * sql injection no meu banco de dados de newsletters

No ADO.NET, existem restrições onde os parâmetros SQL podem ser usados ​​na consulta SQL?

Como faço para demonstrar uma injeção SQL de segunda ordem?

Então, eu tenho tentado replicar uma segunda injeção SQL de ordem. Aqui está um modelo de exemplo de dois sites baseados em php que eu preparei. Vamos chamar...

Falhas de mysql_real_escape_string?

Eu vi algumas pessoas aqui afirmam que concatenando consultas usando

O Codeigniter - Registros Ativos Vulneráveis ​​a Injeções SQL?

Isso é propenso a injeção de SQL?

Na minha ação do controlador, tenho o seguinte: