Meglio se usi mysql_escape_string o, se la tua versione lo consente, mysql_real_escape_string.
Guarda su php.net.

Non usare $_REQUEST ma $_GET o $_POST a seconda delle esigenze.
I valori degli attributi dei tag scrivili tra doppi apici.