Как защищится от sql инекции без ооп в php?

PDO и подготовленные выражения, подробнее - https://habr.com/post/148701/

А причем тут боязнь ООП?
В документации описаны, как прикрепить параметры к запросу как в объектно-ориентированном стиле, так и в процедурном. Реализовать общение с СУБД можно и в том, и в другом стиле, если речь идет про MySQl.
php.net/manual/ru/mysqli-stmt.bind-param.php

PS: Вы просто боитесь усваивать документацию, пробовать различные примеры реализации. Вот и все.

Почитайте внимательно и разберитесь, как работают PDO и гуглите про prepared queries.

Спешу обрадовать. Знание ООП для этого не требуется. Вы можете просто сделать как в многочисленных примерах, работать с PDO как с инструментом, не вдаваясь в детали.

Но лучше, всё таки выделите время чтобы изучить хотя бы ООП синтаксис в PHP. В этом нет ничего сложного, но здорово облегчит вам жизнь.