вот такой вопрос? если при подстановке ' => id=1' выдает тип синтаксис ерор. тоесть запрос нее фильтруется? так?

и проводить иньекцию
id=1'+order+by ...

или так
id=1+order+by...