[SQL] Zabezpieczenie zapytania przed SQL Injection Opcje

[Kerth]

Witajcie,
możecie mi doradzić jak zabezpieczyćto zapytanie przed SQL Injection?

[PHP] pobierz, plaintext 
$register = $db->exec("INSERT INTO `gracze` (`nick`, `ip`, `email`, `haslo`, `haslo2`, `data` ) VALUES ('$nick', '$ip', '$email', '$haslo', '$haslo2', '$data' )") or die(mysql_error());
[PHP] pobierz, plaintext