L!MP, то есть я записываю код инъекции в поле, код естественно не выполняется, но если это поле попадает в запрос по условию, например where ´name´ = '" . $row['name'] . "' получаем инъекцию, это конечно не реально, но всякое ведь бывает, вдруг про фильтр забыл