возможен ли sql-inj в хранимых процедурах MySQL

[b10s]

Здравствуйте,

представим что у нас есть код:

DELIMITER $$

CREATE PROCEDURE `someProc`( IN _xxx VARCHAR(50) )
BEGIN 
   
    SELECT _xxx AS ttt;
        
END$$

DELIMITER ;

затем я его вызываю, например, так:

call someProc("ololol")

1. существует ли возможность заинъектиться ?
2. существует ли вообще какая-либо практическая возможность инъекта в хранимую процедуру MySQL? Пусть и написанную нарочно криво.

[oRb]

1. нет
2. да

CREATE PROCEDURE `someProc`( IN _xxx VARCHAR(50) )
BEGIN
         set @query := concat('select "', _xxx, '" as ttt');
         prepare stmt from @query;
         execute stmt;
END$$