Algunas dudas sobre seguridad (sql inyecciones)

[Hugo114]

Entiendo, pero es seguro si evito las comillas simples con mysql_real_escape_string SOLO con variables que elegi?

por ejemplo haciendo algo asi:

Código:

if(isset($_GET['id']))
{
$id=mysql_escape($_GET['id']);
if(($id)>0)
{
echo 'etc'; 
}