[hallis]

Du behöver inte escape'a varje enskild POST-/GET-värde.

$_POST = mysql_real_escape_string($_POST);
$_GET = mysql_real_escape_string($_GET);