PDO kullanırsanız bu sorun ortadan kalkıyor, array içinde sql e ekledikleriniz string olarak işleniyor