XSS e Inyección SQL

[Krlinhos_]

Entonces tendría que para guardar datos en la base de datos, además de validar el campo, guardarlo haciendo uso de html_entities_decode()??

Código:

$dato = mysql_real_escape_string(html_entities_decode($valor));