sql injection - dlaczego? Opcje

[john_doe]

w niezabezpieczonym skrypcie przed SQL Injection pakuje w pole login takie coś

' ; drop table table1;'

zapytanie SQL

[PHP] pobierz, plaintext 
<?php
$query = 'SELECT name, surname, login, haslo, poziom FROM users 
              WHERE login = '."'". $_POST['login']."'";
?>
[PHP] pobierz, plaintext 

gdy zapodam to wszystko przez przeglądarkę tabela table1 nie zostaje zdropowana, natomiast jeśli wyprintuje to zapytanie a potem wkleje np do phpMyAdmin i zapuszcze to tabelka się dropuje

[nospor]

wystarczy ze koles oprocz OR 1=1 dolozy jeszcze limit 1 (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)