O mínimo que você deveria aprender para se defender de ataques de injeção de SQL no PostgreSQL
SQL Injection ou injeção de SQL é uma técnica de invasão de sistemas que se tornou famosa na Internet, mas pode ser utilizada em qualquer linguagem de programação.