[SQL] Zabezpieczenie zapytania przed SQL Injection Opcje

[Kerth]

Witajcie,
możecie mi doradzić jak zabezpieczyćto zapytanie przed SQL Injection?

[PHP] pobierz, plaintext 
$register = $db->exec("INSERT INTO `gracze` (`nick`, `ip`, `email`, `haslo`, `haslo2`, `data` ) VALUES ('$nick', '$ip', '$email', '$haslo', '$haslo2', '$data' )") or die(mysql_error());
[PHP] pobierz, plaintext 

[--wojtek--]

To działa z łączeniem się przez mysqli do bazy?
I np. musze zamykac polaczenie zgodnie z pdi, czy moge jak w mysqli np. $db -> close zamiast $db = null;, jezeli uzywam mysqli?