Update sql-injections.tex

SQL-выражение исполняется не БД, а СУБД, поэтому корректнее "выполнять SQL-запрос к базе данных".