Las 'ñ' no son tan peligrosas como un usuario malintencionado xD!
acá unos tips de parte de la comunidad PHP para ayudarte a conocer un poco lo que son los SQL injection y unos tips básicos de como prevenirlos
http://www.php.net/manual/es/securit...-injection.php
saludos :)