Come inserire il valore NULL dalla variabile PHP a MySQL, stando lontano da SQL Injection?

Nel tuo codice, controlla che la tua variabile sia vuota, se sono vuote, usa NULL invece della variabile. Per passare un NULL a MySQL , prova

INSERT INTO table (field,field2) VALUES (NULL,3)