PHP Kılavuzunda, bir not var:
Note: If this function is not used to escape data, the query is vulnerable to SQL Injection Attacks.
Bu anti-sql enjeksiyon için yeterli mi? Değilse, bir örnek ve anti sql enjeksiyon için iyi bir çözüm verebilir?