O erro é que você colocou tablename.columnname entre backticks :MySQL interpreta isso como um nome de coluna.
Ou use `tablename`.`columnname` ou nenhum acento grave.
Eu realmente não entendo injeção de mysql? O que é isso?
Instrução FORALL com limite inferior e superior no banco de dados Oracle
Como obter a tabela pai, a tabela de referência, o nome da restrição de chave estrangeira e as colunas no SQL Server - SQL Server / TSQL Tutorial Part 71
mySQL>> Adicionando links HREF a um GROUP_CONCAT distinto