>в mysql?
да, если иньекция в select запросе, то update не прокатит


>в mssql проходил
в mssql можно разделить запрос, в mysql нет...