sql инекции MySql

Если у меня на сайте нет, поля ввода, нужно писать защиту от sql инекций? они могут проникнуть через поля ввода или по разному? бд MySql