htmlspecialchars, a sql injection Opcje

[.radex]

Jeśli taki temat był, to sorka - strona szukaj nie chce się ładować

Pytam tutaj, ponieważ to co zdobyłem nie dało mi jednoznacznej odpowiedzi.

Czy sposób na zabezpieczenie się przed atakiem sql injection (czy coś takiego) może być po prostu, filtrując zmienne z posta używając htmlspecialchars(); czy będe musiał zmieniać mnóóóóstwo zapytań sql, tak jak było to w przykładzie (temat - SQL inserction/ injection) ? Gdzieś znalazłem, że sposób na zabezpieczenie się nad atakiem jest dodając przed apostrofami i cudzysłowami backslasha, ale było to napisane w niejednoznaczny sposob....