Includi la funzione:

Per ogni query che fai ad esempio:

Codice PHP:
$sql escaped("SELECT * FROM MI_consigli WHERE id = '" $_GET[id] . "'");
$query2 = @mysql_query("$sql");
ect ect ect