Чем опасен данный SQL?

Всем доброго времени суток.

Есть SQL

INSERT INTO table1 (user_from,[color=#ff0000]user_to,message[/color],edittime) VALUES('10',[color=#ff0000]'10','mess'[/color],'1347608937') 

Красным подсвечены поля, которые приходят из формы и не фильтруются. Что можно выполнить при таком раскладе левого?

10', (select pass from users limit 1) ...

профильтрировать тяжело?....

Опасно\не опасно - малоебущий фактор. Скула есть - и это уже ниок.
Если твоё - в любом случае нужно исправлять, а если нет - похек тебе никто не будет помогать.

http://php.net/manual/en/function.intval.php
http://php.net/manual/en/function.mysql-real-escape-string.php
http://php.net/manual/en/mysqli.real-escape-string.php
http://php.net/manual/en/pdo.quote.php

Все что нужно