Эх Developer, Developer, ресурс по безопасности, а мы такие скрипты постим, по моему первое, что должно приходить в голову при использовании SQL, это фильтрация используемых кавычек А второе фильтровать эскейп символы '\'

Насчёт удаления из ДБ по истечению времени, как вариант, при каждом запросе выполнять чистку, например: