Roda outros sql em pdo pra vocês ver...É uma me*da achar servidores com suporte a todas as extensões do pdo. So mais criar uma função de imprements baseado em ASCII para evitar inject.