"SQL futtatás böngészőn keresztül" support válasz értelmezés

Egy három mezőt tartalmazó űrlapról mennek be az adatok POST-tal.
De a küldött változók távolról sem hasonlítanak semmilyen SQL-es foglalt szóra.
(field_name, variable_name, type)
(na jó, a type igen, de azért ez annyira általános, hogy erre szűrni...)

Az első, amire gondoltam, hogy tuti sz*rul van beállítva a tűzfaluk, mert kisebb szolgáltatónál már jártam úgy, hogy ha a post-olt adatban szerepelt az a szó, hogy "and", akkor ugyanígy bannoltak. (persze mint utólag kiderült, arra nem gondoltak, ha valaki angol szöveget post-ol) Sok levelezgetés után vallották be, hogy még csak akkor tesztelték/konfigolták az új tűzfalat és az "and" fennakadt rajta.

De ez alapján a válasz alapján inkább úgy érzem, mintha nem akarnának érdemi választ adni.
(vagy tényleg valami olyanról van szó, amiről még nem hallottam)

Volt a válaszukban még egy mondat, ami jól bezavart :)
Abban az esetben ha az SQL query a phpMyAdmin felületén kerül végrehajtásra akkor természetesen nem kap érte kitiltást.