Duda seguridad en insercion datos mysql

[principianteZF]

Hola amigos, una duda en el tema seguridad.
Desde hace un tiempo estoy usando mysql_real_escape_string para los datos que vienen desde formularios llenados por usuarios.
Tambien utilizo htmlspecialchars, no se si con estas dos funciones estoy cubierto para insertar datos en una base mysql o necesitaria hacer algo más.
Si me pueden orientar se los agradezco.
Saludos.