Como evitar una inyección sql?

[gus_anomaly]

Esta es una linda funcion para limpiar los caracteres malos:

Código PHP:

function clean($str)
        {   
            if(get_magic_quotes_gpc())
            {
                $str = stripslashes($str);
            }
        
            $str = mysql_real_escape_string($str);
            return $str;
        }
 

Asi es como la usas:

Código PHP:

$valor = clean($_REQUEST["valor"]);
 

Saludos!
Gustav.