プリペアドステートメントを使用する場合、SQLインジェクションは不可能になります。プリペアドステートメントを常に使用する必要があります。 Roborgは、高価な正規表現については優れた点を示しています。