como evitar sql injection en php?

[el_quick]

Problemas de concatenación intenta así:

Código PHP:

$sql = 'insert into wikiloc_idioma_fichas(id_ficha,id_idioma,titulo,de scripcion) Values ($id,44,' . $titulo . ', ' . $descripcion . ')';