Mais même avec un filtre, il y a 300 000 façons d'arriver à tes fins. Avec des format strings, en utilisant certaines fonctions de facçon redoutable, en jouant avec les espaces et les caractères unicode, en parsemant de l'hexa ici et là, en exploitant des alias, en faisant des blond requests, etc, etc.
C'est pas le niveau des devs le vrai problème. Le problème c'est la syntaxe trop permissive et le nombre incroyable de fonctions disponibles et qui n'ont rien à foutre dans un langage destiné à faire des requêtes pour récupérer les lignes d'un tableau en gros.

Depuis les requêtes préparées les vieux trucs comme ' or 1=1-- ne fonctionnent plus Dieu merci
Mais c'est toujours possible de remplir des tables avec des données de merde et de faire une "injection d'injection" et là filtre ou pas tu es owned.

Ce sera toujours 1000 fois plus safe de faire une requête tout bête sans filtre ni quoi que ce soit, et de filtrer programmatiquement ton itérateur derrière

var r = requeteSQLQuiFaitCeciCela(db, table); var r_filtre = from truc in r select machin(truc) where bidule; foreach( var ligne in r_filtre ) faireDuCaca(ligne);

En soit c'est pas du tout compliqué mais juste CHIANT a mourir et les gens en ont peur pour je ne sais quel raison.

Mais tant mieux, ca permet de mieux négocier pendant l'entretien

Vous me parlez chinois là...

Et c'est totalement le cas, à moins d'être un low tu maîtrise 60% du truc en une journée, et c'est ce dont la majorité à besoin le reste ça s'apprend vite et c'est inutile