多行查询sql注入安全吗?

这也许是个愚蠢的问题。

我有这样一个查询:

<?php
$query =<<<eot
    SELECT      table_x.field1,
                table_x.field2,
                table_y.*,
                table_z.field4
    FROM        (
                    SELECT ...
                ) as table_y
    LEFT JOIN   table_x
    ON          table_x.field1 = table_y.field_x
    LEFT JOIN   table_z
    ON          table_z.field1 = table_y.field_z
    WHERE       table_x.field3 = '$something'
    AND         table_z.field4 = '1'
    AND         table_z.field5 = '2'
eot;
?>

我还有很多其他的测试 $something 在它被使用之前,比如 $something = explode(' ',$something); 不过,也有办法。我们都知道用一个空格来代替另一个仍然有效的空格是多么容易。。

差不多吧

我可以评论 AND table_z.field4 = '1' ;-- AND table_z.field5 = '2'

是否可以打开多行注释 /* 不关闭它或类似的东西,从而允许注入忽略多行查询?