SQLインジェクションについてイマイチよくわかってないのですが
PDOでプリペアドステートメントを使えばとりあえずおｋということでいいんでしょうか？