U voegt gegevens in een database in, niet in een HTML-document. Gebruik geen htmlentiteiten. Gebruik alle methoden die uw database biedt voor het ontsnappen van inhoud. Dit zou iets moeten zijn dat gebonden parameters gebruikt. Bobby-tables legt een aantal verschillende methoden uit
