[SF][Symfony][Doctrine]Kilka pytań Opcje

[mat-bi]

Witam,

Korzystam z SF 1.4 i Doctrine 1.2. Zawsze uważałem, że dzięki ORM nie muszę martwić się o SQL Injection, jednak gdzieś przeczytałem(nie podam linku, bo nei pamiętam), że to nic nie daje. jak to w końcu jest?

I drugie pytanie - jak jest z bezpieczeństwem sesji w symfony?

[mat-bi]

Zn. co do Doctrine, to ja nie robię własnych zapytań, wszystko leci poprzez DQL(przez co mam bardzo zawalonego apacza)

A co do sesji, to ok.