Hola foro, tengo una inquietud , estoy haciendo una app con una base de datos mysql, mi pregunta es, puedo tener problemas de que quieran entrar a mi bd por medio de una inyeccin sql o solo las web son vulnerables?
Hola,
La inyeccin SQL empieza por la validacin en la propia entrada de datos en los TextField u otros componentes de tu aplicacin, sea web o de escritorio 
Aparte de eso, todo lo que viaje por la red de forma no segura tambin es susceptible de ser trasteado
Para curarte en salud, lo mejor que puedes hacer es utilizar los Prepared Statements, introducidos en Xojo hace ya unas cuantas ediciones; y si adems procuras una capa de trfico segura entre las aplicaciones clientes y el motor de BBDD MySQL mejor.
Javier Rodrguez
Evangelista Xojo en Espaol
Autor del libro “Programacin multiplataforma Xojo”
Hola javier, muchas gracias por tu aclaracin!