Wins, Я сегодня писал код в одном движке игры..
Так там разраб всего этого помимо prepare использовал еще и htmlspecialchars и ещё некоторые фильтры при выборке, записи.. Поехавший

Оно (prepare) для этого по большей мере и было создано. Костылей на верх не надо.

Пост #2.

А так, скажу, что тонн кода каждый раз не надо будет писать, если сделать или воспользоваться готовым классом обвёрткой для PDO.
В любом случае, используя подготовительные выражения, ничего фильтровать самому (при записи в бд), не надо. Это жирный плюс.