T-SQL : Code injection