Evitar inyeccion SQL en mysql y redireccionar

[Shell Root]

xD cambiaste el POST! Podes intentar validar los datos así:
String & Integer:

Código (php) [Seleccionar] Expandir

function validarStrInt($strCadena){
  $strExpresion = '/^[[:alnum:] ]+$/';//Expresión Regular

  if (!$strCadena == ''){
    if (preg_match($strExpresion, $strCadena)){
      return $strCadena;
    }else{
      return '<b>Cadena no permitida</b>';
    }
  }else{
    return '<b>La cadena esta vacia</b>';
  }
}//End function

  $PoC = 'shell root 19910218';
  echo validarStrInt($PoC);

Integer:

Código (php) [Seleccionar] Expandir

function validarInt($strCadena){
  $strExpresion = '/^[[:digit:] ]+$/';//Expresión Regular

  if (!$strCadena == ''){
    if (preg_match($strExpresion, $strCadena)){
      return $strCadena;
    }else{
      return '<b>Cadena no permitida</b>';
    }
  }else{
    return '<b>La cadena esta vacia</b>';
  }
}//End function

$PoC = '1 1';
echo validarInt($PoC);