MySQL Injection - Strings werden abgekappt, dadruch injection möglich?

Hi,
mir ist gerade folgendes aufgefallen:

Eine Tabelle users:

id (INT) | name(VARCHAR)
---------+---------------
1        | Hugo
---------+---------------
2        | Bernd
---------+---------------

Jetzt werden folgende queries ausgeführt:

SELECT name FROM users WHERE id='foo'

Ich erhalte kein ergebnis, klar.

SELECT name FROM users WHERE id='1foo'

Jetzt bekomme ich datensatz 1 "Hugo"

Theoretisch macht das ja keinen sinn, weil "1foo" (string) nie im leben das gleiche ist wie 1(zahl).
Muss ich mir da jetzt gedanken wegen SQL-Injections machen?

Thnx und Grüße, Tobse

Welche datentypen es sind weiss ich, klar.
Das mit den intval() is ja grade das problem, denk ich. Normalerweise mach ich immer $id=(int) $id und überprüfe dann, obs 0 ist. Ichd achte gerade nur, wenn die datenbanke einfach erkennt, dass ein string kein int sein kann und mir n leeres ergebnis giebt, kann ich mir n haufen boilerplatecode ersparn.

Und ausserdem kann ich dann auch n bissl mehr flapsig sein beim programmiern.

Aber thnx für die hilfe