SQL injection

Hej eksperter.

Jeg må hellere få sikret min side mod SQL injection, da der har været noget hack, jeg har siddet og læst lidt om det, men jeg synes ikke jeg har forstået det helt endnu.

Derfor:
er det nok bare at smide f.eks dette script ind:

      function mysql_escape_mimic($str)        {                $search=array("\\","\0","\n","\r","\x1a","'",'"');                $replace=array("\\\\","\\0","\\n","\\r","\Z","\'",'\"');                return str_replace($search,$replace,$str);        }

alle steder hvor jeg har en POST og GET ?

eller skal jeg bare ændre alle mine POST og GET til:

$id= mysql_real_escape_string($_GET[id]);
$navn= mysql_real_escape_string($:POST[navn]);


og er det nok til at holde folk ude af siden?