Ayuda seguridad con sql inyeccion

[flager]

Pero a veces las sql iynecciones se pedue ahcer con solo espaicios. . .a veces hmtlentities noe s muy segura por ejemplo enves de comilla esto:
and select 1,2,4

Por eso pregunatabga, optra coa esto es seguro??
if($usuario == $user ) { //and $password == $pass) {
setcookie("adminuse",$usuario,time()+60*60*24*365, "/");
setcookie("adminpa",$password,time()+60*60*24*365, "/");
}