Зачем вы кавычку вконце поставили я вообще не пойму.

Unknown column 'root' in 'where clause'

Обычная ошибка бд, никакой sql inj