Posible inyeccion, pero no lo tengo claro

[eversor]

Este codigo no se si es vulnerable, ya que me fije que el $_POST lo metí sin comprobacion, pero intente hacerme alguna inyecciones, pero no consegui nada, ese post, viene de una lista desplegable de html, sus valores son de texto, y se podria editar con el firebug, pero no consegui nada, alguien sabe porque?

Código PHP:

  doquery("UPDATE {{table}} SET 
            `email` = '$db_email', 
            `dpath` = '$_POST[dpath]', 
            `design` = '$design', 
            `noipcheck` = '$noipcheck', 
            `planet_sort` = '$SetSort', 
            `planet_sort_order` = '$SetOrder', 
            `spio_anz` = '$spio_anz', 
            `settings_tooltiptime` = '$settings_tooltiptime', 
            `settings_fleetactions` = '$settings_fleetactions', 
            `settings_allylogo` = '$settings_allylogo', 
            `settings_esp` = '$settings_esp', 
            `settings_wri` = '$settings_wri', 
            `settings_bud` = '$settings_bud', 
            `settings_mis` = '$settings_mis', 
            `settings_rep` = '$settings_rep', 
            `urlaubs_modus` = '$urlaubs_modus', 
            `db_deaktjava` = '$db_deaktjava' 
            WHERE `id` = '".$CurrentUser["id"]."' LIMIT 1", "users");