mysqlで作られたトランザクションないshopping siteとかかなり危なくない?(w
ロックとか駆使すればよいのかもしれんけど。

phpあたりで作られてて文字列["]とか[']とか名前の欄に入れて、もぞもぞ。
たぶん、スクリプトの方でチェックしてんだろうな、とか。

あ、phpにはpearなり、mysql用なりquoteがあるので、流石にそれはないか。