Davvero non capisco l'iniezione di MySQL? Che cos'è?

L'iniezione SQL è riassunta al meglio da questo fumetto :

bobby-tables.com spiega come difendersi in varie lingue.