Kendinize ait yöntemler bulmalısınız en kesin yöntem budur, internette olan yöntemler zaten hacker için biliniyor , pdo ile prepare etmeden kullanmayın öncesinde değişkenleri PHP ile check etmeniz gerekir vb.. bunlara göre kodları yazarsaniz kolay kolay birşey olmaz, en üst seviyede performans için fazla iyi olmasa da Buffer ile yöntemler yazabilirsiniz.