kr_ilya

Обязательно использовать PHP PDO (Материал 1, материал 2)
Ну и экранировать конечно же.
UPD:
Либо вообще избавляться от ненужных символов, в случаях когда они не нужны. (Например, когда в базу записывается только целое число, использовать intval());

Разобрался, рабочий вариант:

public function FetchRow($f_sql, $f_arr){
		$f_row = $this->pdo->prepare($f_sql);
		$f_row->execute($f_arr);	 	
	 	return $res = $f_row->fetchColumn();
	}