Форум MySQL

допустим, разрешено следуюшее: первое слово с SQL-запросе должно быть только SELECT.
вопрос: можно ли каким-то образом испортить базу, если есть только это одно ограничение?

Сам по себе SELECT данные не меняет.
Но по уму лучше создать пользователя, которому ничего, кроме SELECT, не разрешено. И от его имени исполнять такие запросы.

ну, это-то понятно, просто можно ли вообще как-нибудь завернуть в конструкцию SELECT запросы типа DELETE, DROP и пр. так, чтобы они выполнились?

Это вообще разные запросы