SQL compact et injection

Bonjour,
je développe une application que jusque là je faisais tourner sur sqlexpress, pour l'installer avec.

Mais je trouve que ce n'est pas très rentable d'installer sqlexpress sur une machine pour une seule application.

Alors j'ai décidé de me mettre sous SQL compact, mais je dois alors passer toutes mes procédures stockées dans le code de mon appli, et il me faudrait donc gérer les injections SQL.

Pensez-vous que c'est utile, sachant que je gèrerais sans-doute une authentification prochainement.