Własne zabezpieczenie przed sql injection Opcje

[gandziorz]

Witam,
Piszę skrypt który będzie używany przez większość a nie tylko przez administratora dlatego musiałbym zastosować mocniejsze zabezpieczenia przed sql injection.

Przy liczbach stosuje:
(int) np.

[PHP] pobierz, plaintext 
<?php
$liczba = (int) $_POST['dana'];
?>
[PHP] pobierz, plaintext 

Przy wpisach/dodawaniu do mysql stosuję:
mysql_real_escape_string
addslashes
aby uniknąć xss stosuje htmlentities

Jakie jeszcze filtry mogę zastosować?
Wiem że jest temat przyklejony odnośnie tego ale każdy stawia inne rozwiązanie do odpowiedniego skryptu i nie można zawsze przenieść rozwiązań do własnego.
Pozdrawiam i liczę że pomożecie.

[Crozin]

A po co Ci addslashes przy mysql_real_escape_string?