[MySQL][PHP] Zabezpieczanie skryptu pytanie Opcje

[artekp999]

Mam pytanie dotyczące zabezpieczania skryptów. Gdy tworzę skrypty przy pobieraniu rekordów z bazy zabezpieczam skrypt używając mysql_real_escape_string ($zmienna); czy to jest w pełni bezpieczne przed atakami lub chociaż trochę zabezpiecza skrypt.
Gdzieś przy jakimś skrypcie widziałem
strip_tags(htmlspecialchars(mysql_real_escape_string()));
i teraz najważniejsze pytanie
Czy ten kod lepiej zabezpiecza skrypt czy tak naprawdę wygląda na ten który lepiej zabezpieczy.

[artekp999]

O zabezpieczeniach wiem niewiele.
Wyczytałem gdzieś o tej funkcji mysql_real_escape_string ($zmienna);
Więc używam jej gdy pobieram dane z bazy.
W najbliższym czasie będe musiał przestudiować zabezpieczenia.

Temat do zamknięcia