Últimamente me encuentro preguntas del tipo no me funciona esta consulta sql en php utilizando variables $_POST. Y después de aportar mi solución al problema que tiene el usuario, me encuentro con comentarios tipo ¡¡¡tu aplicación tiene riesgo de inyección sql!!!
Aunque pudiera ser cierto, en los ejemplos normalmente no indicamos todo el código, sino una parte de él que es en la que el usuario piensa que está el problema. Por lo cual no sabemos si en otra parte de código ha modificado el valor de las variables o ha tenido en cuenta ese problema y ya lo tiene resuelto.
Me parece (corregidme si me equivoco) que no tiene mucho sentido avisar de posibles problemas que no sabemos si los ha resuelto o no, cuando no se aporta solución al problema principal. Quiero decir, que me parece bien que se avise de ese problema DESPUÉS de haber aportado la solución de lo que busca el usuario.
También me he encontrado con "recriminaciones" (por supuesto de buen rollo, sin malos entendidos) sobre por qué no he avisado de esos posibles problemas.
¿Estoy obligado a avisar de algún problema (el cual además puedo ignorar que se pueda dar)? Me parece que eso puede tergiversar la conversación y perder el hilo de lo que se está tratando, que es solucionar el problema.