На нормальные вопросы тут отвечают. Подробно.
Только вот на твой почему-то никто не торопится.
Но вопрос, конечно, нормальный. Как же можно в себе, любимом сомневаться?
Молодец, Ромик. Я бы мог много чего интересного тебе рассказать. Но не буду. Потому что иначе уподоблюсь тебе. А ещё одна - более важная причина - это то, что я когда-то при регистрации соглашался с правилами форума, в которых ясно (видимо не для всех ясно) написано:
Уважайте форум и его участников, будьте вежливы КО ВСЕМ (данное правило касается и пользователей, и модераторов);
SQL Injection - это, в меру моего разумения, создание такого потока входных данных, которые нарушают логику работы запроса к БД. В результате запрос выполняет далеко не то, что задумал программист...