Дырка в pam_mysql (unescaped SQL sequence)

Ввод пользователя используется для построения SQL-запроса...