Можно ли как нибудь выполнить blind sql injection если экранируются кавычки?