En caso de evitar que se produzca SQLi, agregué este tipo de comprobación:
preg_replace("#([\[\]\|\.\,:'])#s", " ", $data);
Este reg_ex debería reemplazar todo doloroso, porque la consulta principal se ve como
SELECT line FROM text WHERE...
hecha
22.11.2016 - 12:29