http://uk.php.net/manual/en/security.database.sql-injection.php [example 27-2]

А ваще, наскока мне известно, у MySQL и PostgreSQL одинаковый синтаксис.
Еще могу посоветовать почитать сорцы pgMyAdmin