db afrage username und passwort

[Frickler]

Zitat von haentschman:

1. Der SQL Injection ist damit Tür und Tor geöffnet. Bitte verwende Parameter. https://de.wikipedia.org/wiki/SQL-Injection

Da habe ich doch gleich mal ne Frage: muss ich auch "SQL Injection" fürchten, wenn das Programm in keinster Weise mit dem Web, Webservern, CGI, PHP usw. zu tun hat? Wie findet in dem Fall ein Angriff statt und von wem?