Защита от sql- инъекций

Цитата ("ypeskov"):

так в том то и дело, по ТЗ вроде простая задача. до получения работы. не всегда есть возможность вовнутрь заглянуть. а как глянешь, уже отказываеться вроед как поздно - время на переговоры потрачено. в общем есть над чем работать.

Я вообще крайне не люблю браться за проекты где нужно что-то за кем-то переделывать. Залезешь в такой код... И ощущаешь жгучее желание переписать все вообще с нуля.

Если б я мог перебирать заказами, то я бы решил как минимум пловину своих проблем

Не берите такие проекты, ставьте цену в два раза больше от бюджета.