Veja esse conteúdo na @DevMedia: SQL Injection