[MySQL]Insert Into sql injection Opcje

[Loped]

Witam. Czy te zapytanie jest bezpieczne?

[SQL] pobierz, plaintext 
  $wynik = dbquery("insert into uzytkownik values 
                       (null, '$nazwa_uz', sha1('$haslo'), '$email', '$ip', '$ctime', 'Użytkownik', '0000-00-00', 'brak.jpg')");
[SQL] pobierz, plaintext 

Jeśli bym np. wpisał w rejestracji w haśle:

Kod

hasło',Admin)/*

Załóżmy że po polu z hasłem jest ranga. W jaki sposób można się przed tym zabezpieczyć?