Olá meu povo do XPZone, a pedido do abuzado vim trazer umas leves dicas para orientar aos mais leigos e diminuindo a possibilidade de suas web sejam "invadidas" por Sql-Injection.
Bom primeiramente tem que saber o que é Sql-Injection.
Sql-Injection nada mais é que uma tentativa ou...
Deve está faltando Query jovem...
E na proxima vez coloque um titulo descritivo não apenas [DUVIDA] caso aconteça de novo seu tópico será trancado e você alertado.
Essa query não seria no seu WebShop e sim na sua Web, bom e creio que não seja Query se você utilizar a web effect ele tem um sistema de premiação no cadastro ai fica ao seu gosto : )