[B@rmaley.e><e]

Это инъекция тоже,ничего не мешает и sql внедрять.

И как оно связано с отображением вводимого текста? Правильно, никак.

Да и нтмл внедрение тоже называют sql инъекцией-в нескольких источниках встречал.

"Не читайте до обеда советских газет" ©

Возможно изза того ,что скрипт код при выполнение на клиенте может инициировать свои запросы,а учитывая нтмл5(работу с базами) -это вообще чистейшая инъекция.

И какие данные он из этой базы утащит?