وقتی SQL را با چسباندن رشته‌ها می‌سازید رخ می‌دهد. راه دفاع، query پارامتری ($1) است: مقدارها جدا از متن SQL ارسال می‌شوند و هرگز به‌عنوان SQL خوانده نمی‌شوند.