初めまして。
もの凄く初歩的な質問だと思いますが教えて下さい。

変数に代入する値はどんなものであっても、
phpスクリプトの内容に影響を及ぼさないのでしょうか？
出力時、SQL文の実行時とは別で。

例えば、セミコロンを入力されると、内部でステートメントを区切られちゃうとか。
if文とかを書かれるとそれが実行されちゃうとか。
これは流石にないと思いますが…