Filtragem dos dados recebidos via POST

O recebimento de dados esta sendo feito de uma forma direta, sem filtragem de caracteres.
O que deixa o BD vulnerável a SQL_Inject