Odpověď na názor

Asi si nerozumíme, co myslíme tím vstupem. Celou dobu se bavím o vstupu, který znamená zadání dat od uživatele. Ten si může zadat co chce.

Při vložení do databáze použiju raději parameterized query, nemusím nikde escapovat ručně, hrozí, že na to zapomenu a problém je na světě.