Трябва да избягате и във втората заявка. MySQL не прави никакво екраниране на своя изход.
Дълъг отговор:Изключването на MySQL низ не променя низа, който се вмъква, а само се уверява, че не вреди на текущата заявка . Всеки опит за SQL инжектиране все още остава в данните.