> ORマッパー使おうがSQLインジェクションがなくならないし

これと似たような発言。

「エアバッグをつけたからと言って、交通事故はなくならない。」


当たり前の話なんだよね。いわれなくても知っている。
問題は、それを使うことでリスクが下がるか下がらないかの話。
こういうリスクゼロ厨は話を乱すだけに建設的な話の役に立たない。