Вопрос решен?
P.S - инъекция используется для взлома сайта, так как вы программист и пишите скрипт, то в вашем случае это будет называться запросом в базу данных, а не инъекцией. Если конечно вы не решили намеренно сделать уязвимость в скрипте для SQL инъекции.