Schmeiß alles weg, was dieses, äh, „Gütesiegel“ trägt.

[Raketenwilli]

Würde ich gerne machen,

Schmeiß es weg! Das Zeug ist sogar gefährlich, wie ja gerade das besprochene „Escapen“ der gesamten Query zeigt. Das soll einer SQL-Injection vorbeugen, tut es aber vorliegend nicht!