ちょっと訂正します。

最後の危険な入力例は

' AND 1 = 1 --

ではなく、

' OR 1 = 1 --

です。

他にもいろいろなパターンがありそうです。