Muito obrigado pelas informações. É interessante também ressaltar que não só uma SQL Injection pode vir de input de um usuário, mas também da própria base de dados. Porque às vezes o site faz uma verificação do input do usuário no momento de inserção, mas quando busca tais valores da base dados, é possível que estes não sejam devidamente sanitizados. A isto chamamos de Second Order SQL Injection. Por isso é importante que todo e qualquer input seja validado e sanitizado antes de ser inserido na view; não importa a origem.