Добрый день! Имеется следующий запрос:
$result = $conn->query("Insert Into comments (code_blog, Name_author, Text_comment) VALUES (".$article_id.", '".$_POST['posName']."', '".$_POST['posText']."')");
Данные $POST вставляются из формы, в которую пользователь набирает свое имя и текст. Как можно защититься от некорректных данных и зловредных вставок кода со стороны пользователя? Кроме mysql_real_escape_string (экранирования) что можете посоветовать, друзья?