MDB2を使用したPHPでのSQLインジェクションの防止

Bobby-Tables SQLインジェクションを防ぐための優れたガイドがあります。

つまり、自分で入力をいじるのではなく、バインドされたパラメーターを許可するデータベースAPIメソッドを使用してください。