SAŽETAK
SQL injekcija je tehnika injekcije programskog koda koja iskorištava sigurnosnu ranjivost u bazi podataka. Dinamički generiranoj SQL naredbi napadač dodaje kod koji mijenja semantiku te SQL naredbe. U radu je prikazano kako se, pridržavanjem Oracle preporuka, može napisati PL/SQL programski kod koji je otporan na napade SQL injekcijom.