MySQLでも旧プロトコルなら複文使えたような気がする
インジェクション
SQLインジェクションMySQLPostgres//言語とDBの表が便利
sqlインジェクションの方法
複文つかえなくしとけばいいのに。。。
改ざんについての元ネタ