Duda evitar mysql injection

[alyciashape]

Puede que me equivoque pero yo creo que con hacerlo así basta (en ambos casos)

$consulta ="INSERT INTO alumne_necessitats (".implode(',', $camps_necess) . ")
VALUES (". implode(',', $Valors_necess).")";

$consulta = mysql_real_escape_string($consulta);

Sino que alguien me corrija.