Esto es seguro ante Inyección SQL

[webankenovi]

un ejemplo algo mas elaborado aunque se puede mejorar

Código PHP:

<?
 
if(isset($_POST['nombre'])){ 
 
include_once("config.php");
 
$con=mysql_connect($servidor,$usuario,$passworddb);
 
mysql_select_db($db,$con);
 
$nombre = strip_tags($_POST['nombre']); 
 
$consulta = sprintf("INSERT INTO alubnos (NOMBRE) VALUES (%s)", mysql_real_escape_string($nombre));
 
$query=mysql_query($consulta);
 
}
?>
 

pruebalo en tu form introduciendo caracteres de html o php o lo que sea y veras el resultado de lo que guardas para que veas el comportamiento.

realizando una funcion te sera mas facil y no tendras que copiar el codigo en todas las consultas

te recomiendo mirar en el maual de php

addlashes
stripslashes
trim
strtolower
strip_tags
htmlentities
htmlspecialchars
mysql_real_escape_string

por ejemplo . .