Se hai le magic_quote_gpc ad ON gia' queste da sole ti parano il 90% dei tentativi di injection. Tutti i caratteri di controllo usati vengono parsati e quindi diventano innoqui caratteri di testo.