да нету там никакой инъекции! посмотрите внимательно, чем отличаются результаты
" and "1"="1
и " and "1"="2
Они отличаются только временем поиска!