Es wäre hilfreich, wenn du dedlfix Hinweise zum Kontextwechsel in deine Antwort einarbeitest.

Done.

Super, aber da hast du dir jetzt ins eigene Knie geschossen, du hast ausgerechnet an der Stelle vergessen zu escapen, wo du refaktorisiert hast 😝 Und beim Insert-Statement fehlt die Maskierung auch noch.

SQL ... Syntax-Highlighting ... Tooling

Ok, mein PHP Tooling ist suboptimal. Sowas habe ich bisher nur unter Visual Studio mit Resharper gesehen.

Aber wenn man nur eine Klausel injiziert, sollte das verschmerzbar sein. SQL-Selbstmontage ist etwas, was ich öfter mal mache.

Ich auch, aber dann nicht über String-Verkettung, sondern über einen Builder oder vorzugsweise eine EDSL.