ну а также UnIoN , upDate и т.п.
нольбайт тож пройдет...

короче, mysql_real_escape_string() в помощь...
только логику скрипта придется переделывать