>> Дошел до вызова функции и обнаружил, что переменная в limit'е, выполнить sql инъекцию не получится. Но все же раскрыть путь иногда можно. Мелочь но приятно.

Если перед лимитом нету ордер бая, то инъекция возможна.

__________________
..