Bug #89: Не экранировались значения, попадающие в запрос