Salve, vorrei sapere quanto è efficace, in termini di SQL injection, la funzione mysql_espace_string.

Eventualmente c'è qualcosa di più sicuro?