[PHP]Zabezpieczanie prze SQL Injection Opcje

[Raven1122]

Jak zabezpieczyc ten skrypt przed injection? chodzi mi o mysql_real_string_escape i o to zeby nie dalo sie dodac tagow html

[PHP] pobierz, plaintext 
<?php  header("location:../index.php?id=3"); ?>
<?php
 
if($_POST['author'] != 'Wykonawca' and $_POST['title'] != 'Autor' and $_POST['link'] != 'Link do odsłuchu'){
$name = $_POST['author'] . '-' . $_POST['title'];
$id = 0;
$votes = 0; 
$link = $_POST['link'];
 
$connect = mysql_connect('xxx', 'xxx', 'xxx') or die(mysql_error());
mysql_select_db(bassplay_web);
 
$sql = "INSERT INTO pool_top10 (id, name, glosy, link) " .
"VALUES ('$id', '$name', '$votes', '$link')";
$result = mysql_query($sql) or die(mysql_error());
echo ("Utwór dodany poprawnie");
}
else{
echo ("Wypełnij wszystkie pola");
}
?>
[PHP] pobierz, plaintext 

[Raven1122]

czyli tak?
$name = htmlspecialchars(mysql_real_escape_string($_POST['author'])) . '-' . htmlspecialchars(mysql_real_escape_string($_POST['title']));

zrobilem tak jak pisze u gory i dodalem do formularzy tagi <table><td><td> i nic nie zadzialalo