injection açığı nasıl kapatılır?

arkadaşlar injection açığı nasıl kapatılır?

form post değerlerini ve get değerlerini sql sorgusuna sokmadan kontrol ettirerek
benim kullandığım fonksiyon bu

function temizle($veri){
if (ini_get('magic_quotes_gpc') == 'off') {
    $veri = addslashes($veri);
    } else {
    $veri = htmlentities($String, ENT_QUOTES);
    $veri = mysql_real_escape_string($veri); 
  }
 return $veri
}

Kullanımı

$_GET['örnek'] = temizle($_GET['örnek']);

$_POST['örnek'] = temizle($_POST['örnek']);

Bunda $String yazılan yer $veri olmalı. Şöyle;

function temizle($veri){
if (ini_get('magic_quotes_gpc') == 'off') {
    $veri = addslashes($veri);
    } else {
    $veri = htmlentities($veri, ENT_QUOTES);
    $veri = mysql_real_escape_string($veri); 
  }
 return $veri
}

teşekürler
$veri; eksikmiş bitek

evet ben fonksiyonu ingilizce olarak kullanıyorum,turkce değerlere dönüştürürken eksik yazmışım

Mantığı Kısaca; veritabanına veri kaydı yaptığın her kısımdaki veriyi kontrolden geçirmen lazım,
DELETE, UPDATE, <script , < ,> gibi şeyleri engelleyerek buna engel olabilirsiniz.

veya get metodu ile id çağırıyorsan bunun rakam olup olmadığını(is_numeric) ayrıca tek sayfa üzerinden gelebilmesini sağlamalısın