Правильно кикл сказал, надо юзать PDO, живёте словно только вышел 5 Пых.

Там от инъекции есть методы экранирования.

1. Зачем тебе экранировать и перезаписывать пост, гет или сессии?

Просто экранируй когда делаешь запрос к бд.

2. Переписывай код, ищи все обращения у бд.

Делай по человечески.

3. Плохо объяснено.

4. Если не разбираешься не лезь, если начал - разбирайся.