И вот даже мне нужна помощь. Если я закрою доступ к символам в адресной строке , то sql инекции нельзя использовать?

SQL инъекции есть ещё и в Формах в пост запросах.