>>759
エスケープとかSQLインジェクションみたいなのを言ってると思うけど、
どんなSQL発行しようと権限がなければ無意味でしょ。
与えるべきは最低限の権限だから、アンケートのテーブルにインサートする権限だけってこと。言うまでもないが、mysqlの権限のテーブルとかにインサートさせるわけがない。
ついでに端末IDも入れておいて、ユニーク制限か、集計時のフィルタで複数回答は防ぐべきかね。

きっと、サーバっていうのはウェブアプリとかのことだよね。サーバホストでも一応通じるけど、RDBMSを使ったことない人じゃないとそんなこと言わないんじゃないかな。さすがにGRANTくらいは知っているでしょう。