Evitar inyeccion SQL en sentencia completa

[Uncontroled_Duck]

Ok, para aclararnos, por que se que tienes perfectamente en la cabeza el funcionamiento de tu app, pero desde aquí se ve de forma bien distinta...

Por favor, deberías poner algo del código de la parte a la que tienes acceso y quieres trabajar, así como decirnos los datos que recibes en que estado están y a partir de donde puedes trabajar, lo que llega es un array, un string, un objeto, json... es que si no es imposible hacerse una idea.

Saludos,