[MySQL][PHP]sql injection Opcje

[ABDOO]

Dostałam taką wiadomość od etycznego hakera:
"Sir,
I am an ethical hacker and I have found that your websiteis SQL Injection Vulnerable. So i request you to to patch and make it secure. You can reward me, for my goodness.. HAHA"

więc próbuję jakoś zabezpieczyć stronę, ale nie mam pojęcia jak O_O
Znalazłam informację o funkcji: mysql_real_escape_string()
ale nie mam pojęcia gdzie i jak miałabym jej użyć.
Czy można jakoś w jednym pliku tylko ? Czy na każdej stronie?
Do podejrzenia: http://www.zona-egipcjanina.pl/
Proszę o nie atakowanie dopóki nie zabiezpieczę .... (IMG:style_emoticons/default/wink.gif)

[b4rt3kk]

Po ujawnieniu tego:

[PHP] pobierz, plaintext 
$login="_";
$haslo="";
$baza="_";
[PHP] pobierz, plaintext 

raczej średnio. Zapytania dalej masz do niczego:

[PHP] pobierz, plaintext 
"SELECT * FROM artykuly WHERE id=".$_GET['id'].""
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
"SELECT * FROM komentarze WHERE  artykul_id=" . $_GET['id'] . " ORDER BY id DESC"
[PHP] pobierz, plaintext 

Powód edycji: [erix]: