La cosa migliore è utilizzare PDO e parametri.