Какая типичная ошибка при работе с SQL injection у Delphi-разработчика?

Частая ошибка: хранить пароли в ini, логировать токены, строить SQL конкатенацией или считать desktop-клиент доверенной средой.

Как избежать: явно определить владельца ресурса, проверить threading/transaction/UI-lifecycle и не прятать проблему в общий

try/except

.

Хороший ответ: кандидат называет симптом, причину, способ диагностики и безопасное исправление.

FDQuery.SQL.Text := 'select * from users where name = :name';