basterebbe filatrare i ' sempre e comunque per stare sicuro.
per i campi numerici verificare che sia un numero (che non ci sia testo).
per le date che sia una data valida (che non ci siano AND, OR o altro di mezzo). fatto questo direi che si può stare tranquilli.