ayuda para evitar ataque xss e inyecciones sql

[thehack]

tengo este codigo pero quisiera saber si es seguro y si alguno aqui podria hacerlo mas seguro aun gracias y saludos

function no_injection($string)
{
if(get_magic_quotes_gpc())
$string = stripslashes($string);
return $string;
}