ＧＥＴパラメータをＤＢに保存してます。

例えば、 hogeword.com/search_word=さくらんぼ
といったアクセスを想定して、その検索ワードをＤＢに保存しています。
すると、↓の様な不自然な検索が行われている様です。

これって攻撃を受けてますか？
最悪サイト自体は個人情報は何もないのですが、、、

999999.9 /**/uNiOn/**/aLl /**/sElEcT 0x393133353134353632312e39--
999999.9) /**/uNiOn/**/aLl /**/sElEcT 0x393133353134353632312e39,0x393133353134353632322e39 and(0=0