[PHP]Zabezpieczenie GET + INSERT ? Opcje

[d.stp]

Pobieram z adresu URL kilka parametrów, a później dodaje rekord do bazy, np.:

[PHP] pobierz, plaintext 
$x = $_GET['x'];
$y = $_GET['y'];
[PHP] pobierz, plaintext 

zapytanie wygląda tak:

[PHP] pobierz, plaintext 
insert into tabela values ('$x', '$y');
[PHP] pobierz, plaintext 

I teraz można dokleić do tego jakieś zapytanie gdyby ktoś poznał link do tego skryptu? Bo sql injection to chyba odpada bo nie działa przy insert? Czy mysql_real_escape_string w zupełności wystarczy?

Powiem szczerze że już od dłuższego czasu mam wiekszą stronkę online a dopiero teraz przez przypadek to znalazłem i zastanawiam się czy jest bezpiecznie próbuje sam siebie zaatakować