Función para evitar ataques XSS e inyeccion sql

[Aimarejada]

Que pensais de este función para evitar atques XSS e inyección de codigo funcionaria o no serviria de mucho?

Código PHP:

  function sql_quote($value){
        if(get_magic_quotes_gpc())
            $value = stripslashes($value);

        if(function_exists("mysql_real_escape_string"))
            $value = mysql_real_escape_string( $value );
        else
    $value = htmlentities(addslashes( $value ));
    return $value;
    } 
   

[Aimarejada]

¿Alguien puede aportar algo?