>>434
> 大抵の言語のプリペア機能がプレースホルダをサポートするからそれ使うんじゃね

普通は使うだろうね。
だけど使ってない可能性がある。

普通は使うけど使っていない可能性のために、
テストコードを書くの？って話をしてるんだけど。

コードレビューをすればば明らかにわかることなんだけど、
コードレビューをしないなら、

（普通はプレースホルダ使ってるよな？）
（だからテストコードなくても問題ないよな？）
でも実際は、SQLインジェクションの問題がありました！

ってならない？って話をしているんだよ。