Az SQL injection nem a nyelv hibája, hanem a rendszeré, amelyből az SQL függvényt meghívod. Az, hogy egy tömb indexelés nincs védve, az viszont a C nyelv hibája.