non č pericolosa una cosa del tipo
$query="a=b;drop@table;@select@*@from@niente";
o forse no ?