Styx
Честно говоря, я так и не понял. В скрипте изменения основной информации профиля была ошибка, но она позволяла только лог mysql-ошибок забивать. Никакого "зловредного" запроса выполнить всё равно не удалось бы. А вот чтобы пройтись по всей таблице без условия... я уже ВСЕ запросы к нужной таблице просмотрел, нет ничего подходящего под эту задачу :(

Но это и не инъекция...