ничего не скажу за инъекции, права доступа на дроп и прочее, но ведь для простейшей защиты всего-лишь достаточно чтобы у таблиц был префикс...