Magic quotes GPC e sql injection

[king size slim]

io uso sempre mysql_real_escape_string() per stare tranquillo

una cosa tipo:

$sql = "SELECT * FROM tabella WHERE id=".mysql_real_escape_string($_POST[variabile])"'";