Если инъекция типа "union select 1,2..." , то не проканает. Синтаксис не позволит. Иначе бы никто не вытаскивал хеши и не расшифровывал их, а просто создавали бы своих юзеров.