Magentoでmysqlエスケープする方法は？

これを使用して、クエリの文字列をエスケープし、周囲の一重引用符を追加します。

Mage::getSingleton('core/resource')->getConnection('default_write')->quote($string);

Varien_Db_Adapter_Pdo_Mysqlを検索できます 必要に応じて詳細を引用します。