[Onkelborg]

Ett förslag är att spara både och (i olika tabeller), en förformaterad kopia och ett original. Kopian kan skapas när den behövs, som någon form av cache. På så sätt har man prestandan av att inte behöva formatera någonting runtime, men har kvar originalet.

Ang. hur man stoppar in sakerna i databasen: Man använder parametrar, parameteriserade frågor stödjer väl alla språk vid det här laget, och är gissningsvis ett utav de enklaste sätten att höja säkerheten på. Ingen formatering, inga replace, inget strul. Snyggt och fint. Säkert.