SQLインジェクションはアプリケーション側の脆弱性だろ
それともデータベースのスペシャリティのある人間は
DBの設計と設定だけでSQLインジェクションを防いでしまうのか