大家有没办法删除记录？

Question

mysql_query("select * from news where type='$VAR'");有什么不对吗？

Answer 1

delete from news where type='$VAR'";

Answer 2

删除记录:
"delete from news where type='$VAR'";

Answer 3

我是指传递非法$VAR参数，从而实现删除记录，比如SQLServer中可以传这个：$VAR=信息';delete from news;--
从而sql语句就成为：
select * from news where type='信息';delete from news;就可以删除数据，不知道针对MYSQL是否有这个漏洞？