Zabezpieczenie przed SQL Injection Opcje

[Szymoneks12]

Czy takie wystarczy?

[PHP] pobierz, plaintext 
$costam = htmlspecialchars(stripslashes(strip_tags(trim($_POST["costam"]))), ENT_QUOTES);
[PHP] pobierz, plaintext 

[Mchl]

Bez sensu.

Nie prościej tak?

Kod

$var = $_POST['var']
if(get_magic_quotes_gpc()) {
  $var = stripslashes($var);
}
//tutaj możesz dodać htmlspechalchars i/lub striptags jeśli rzeczywiście ich potrzebujesz
$var = mysql_real_escape_string($var);