Как защищится от sql инекции без ооп в php?
PDO и подготовленные выражения, подробнее - https://habr.com/post/148701/
Почитайте внимательно и разберитесь, как работают PDO и гуглите про prepared queries.