Ich verstehe die MySQL-Injektion wirklich nicht? Was ist es?

SQL-Injection lässt sich am besten in diesem Comic zusammenfassen :

bobby-tables.com erklärt in verschiedenen Sprachen, wie man sich dagegen wehren kann.