So was passiert häufiger als du glaubst. Und so schwer zu nutzen sind Platzhalter auch nicht. Neben der Sicherheit ist, wie ich schon erwähnte, die Geschwindigkeit zu beachten. Jedes Parsen des SQL kostet Zeit.