Değişken olarak girilen verideki nokta, parantez, SQL keywordleri escape karakterler ekleyerek otomatik olarak devre dışı bırakan ve SQL Injection açığını kapatan fonksiyonlar mevcut, tahminim WordPress gibi büyük bir CMSin de bu fonksiyonlardan yararlandığı. O yüzden sorun olmayacağını düşünüyorum.