Форум PHP

Какой самый оптимальный вариант обработки переменных для внесения в БД?

$text=htmlspecialchars($text);
$text = mysql_escape_string($text);

Этого к примеру достаточно?

Можеш попробувать stripslashes(string $str)

не лестно отзываются об обработке функцией htmlspecialchars ДО внесения.
и в общем-то логично....

ясно!