http://forum.antichat.ru/thread104591.html

Подчёркиваю: инъекция, это именно возможность влиять на запрос, возможность внедрить в него что-то, а не просто ошибка базы. (c)Jokester

пробуй проверить ее на логику, не получается выполнить логику значит не SQl-inj