Secara teknis Anda tidak berisiko jika tidak menyiapkan data yang tidak berasal dari input pengguna. Namun, sangat disarankan untuk melakukannya karena beberapa alasan:
- Jika Anda lupa menyiapkan data masukan pengguna di suatu tempat, ada kemungkinan pengguna ini memasukkan sesuatu yang lain ke dalam baris data yang tidak Anda harapkan sebagai masukan pengguna.
- Ini adalah praktik yang baik untuk mengulangi apa yang Anda lakukan untuk menjaga keamanan server Anda. Jika Anda mulai mencampurnya, kemungkinan besar Anda akan lupa menyiapkan data di tempat yang sebenarnya diperlukan.
- Menyiapkan data Anda bukan hanya untuk mencegah injeksi SQL dari penyerang. Ini juga akan mencegah beberapa masalah basis data jika Anda secara tidak sengaja membuat bug dalam kode Anda. Misalnya:
Di suatu tempat dalam kode Anda, Anda memiliki sistem log yang menambahkan errorlog ke database Anda. Stringnya adalah:
String ini dibuat oleh skrip Anda. Oleh karena itu Anda tidak mempersiapkannya. Namun tanda kutip di dalam string ini akan menyebabkan kesalahan pada database Anda yang sebenarnya dapat dicegah jika Anda tetap menyiapkannya.
