[SQL]Jakie jest najlepsze zabezpieczenie przed SQL Injection? Opcje

[-Gość-]

Czy mysql_real_escape_string() będzie wystarczającym zabezpieczeniem przed SQL Injection?
A jeżeli nie to dlaczego i czy też są jakieś inne lepsze sposoby?

[polkom21]

Ja przeciw SQL Injection używam prostej funkcji

[PHP] pobierz, plaintext 
function safe($msg) {
	$msg = str_replace("'", "'", $msg);
	$msg = str_replace("--", "--", $msg);
	return $msg;
}
[PHP] pobierz, plaintext 

Czy to jest złe? (IMG:style_emoticons/default/tongue.gif)