Kaçış karakterinden vs haberiniz vardır.
SQL Injection: kurtulacaz, el atın! - Ceviz Forum
Konuyu iyi takip edip sindirin derim ben size.
Ek:
https://www.r10.net/php/61255-sql-inj...emem-icin.html
Demek ki neymiş, aramaya inanıp niyet etmek lazımmış...