SQL açığı için PDO veya MySQLi kullanmanızı tavsiye ederim.

Test etmek için eklentiler var. Bunlarla pratik bir şekilde test edebilirsiniz. Bir örneğini vereyim isterseniz.