SQLインジェクション対策についてご相談させてください。
次のうち、開発環境で使用できるものは御座いますか？

http://jp.php.net/mysql_real_escape_string (5.5.0以降非推奨とありますが)
http://jp2.php.net/manual/ja/pdo.quote.php

無ければ関数を自作して文字置換する方針で行きます。