Судя по описанию, уязвимость в POST запросе а не GET, это только спец плагином можно подделать, например HackBar для FireFox.

А вот ошибочка далеко не означает SQL, это просто ошибка мускула, и не обязательно что там SQL есть.