همواره باید در دستور Select نکات امنیتی را رعایت کنید. چرا چون با تزریق دستورات به query مورد نظر می توان اطلاعات خاصی را استخراج کرد
SELECT email, passwd, login_id, full_name
FROM members
WHERE email = 'test@example.com' AND passwd = 'hello123';
در مثال بالا ما با ترزیق عبارت زیر...